CVE-2025-61976highCWE-754

CVE-2025-61976: fallo de gravedad alta en Inaba Denki Sangyo Co., Ltd.

Publicada el

Seguir esta CVE+ Monitorear CHOCO TEI WATCHER mini

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.4%
En resumen

El dispositivo CHOCO TEI WATCHER mini no verifica adecuadamente las solicitudes inusuales enviadas a su función de descarga de video, permitiendo que un atacante remoto congele o bloquee el sistema sin necesidad de autenticación.

Detalle técnico

Vulnerabilidad CWE-754 en la interfaz de Descarga de Video que carece de validación apropiada de condiciones excepcionales en el manejo de solicitudes. Un atacante remoto no autenticado puede enviar una solicitud especialmente diseñada que causa fallo en el manejo de excepciones, resultando en denegación de servicio por indisponibilidad del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
CHOCO TEI WATCHER mini (IB-MCT001) contains an issue with improper check for unusual or exceptional conditions. If a remote attacker sends a specially crafted request to the Video Download interface, the system may become unresponsive.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
Inaba Denki Sangyo Co., Ltd. · CHOCO TEI WATCHER mini (IB-MCT001)
CVEs relacionadas — Inaba Denki Sangyo Co., Ltd.

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-26689CRITICALCVE-2025-26689EPSS 1.2%CVE-2025-25211CRITICALCVE-2025-25211EPSS 0.9%CVE-2025-24517HIGHCVE-2025-24517EPSS 0.8%CVE-2025-24852MEDIUMCVE-2025-24852EPSS 0.3%CVE-2025-66357MEDIUMCVE-2025-66357EPSS 0.3%CVE-2025-59479MEDIUMCVE-2025-59479EPSS 0.2%