CVE-2025-55050: fallo crítico en Baicells NOVA430e/430i, NOVA436Q, NEUTRINO430…
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un producto de software incluye características ocultas que no están documentadas ni divulgadas a los usuarios, creando riesgos de seguridad porque pueden ser explotadas sin el conocimiento de administradores o equipos de seguridad.
Las características no documentadas introducen una superficie de ataque desconocida para profesionales de seguridad, potencialmente exponiendo elusión de autenticación, escalada de privilegios o mecanismos de acceso a datos. Estas funcionalidades ocultas eluden controles de acceso normales y permiten a actores maliciosos explotar capacidades no sujetas a revisión de seguridad estándar.
En el mismo producto, de las más peligrosas a las menos.