CVE-2025-10542criticalCWE-1392

CVE-2025-10542: falha crítica em iMonitor EAM

Insecure Default Admin Credentials Enable Full Administrative Access in iMonitor EAM

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar iMonitor EAM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.8%
Em resumo

O iMonitor EAM 9.6394 vem com credenciais de administrador pré-configuradas que são fáceis de encontrar. Se não forem alteradas, qualquer pessoa pode acessar remotamente e controlar todo o sistema, inclusive dados privados e computadores conectados.

Detalhe técnico

Credenciais padrão inseguras no iMonitor EAM 9.6394 (CWE-1392) permitem que atacantes remotos se autentiquem no servidor EAM e obtenham acesso administrativo completo sem autenticação ou interação do usuário. A exploração possibilita comprometimento total dos agentes monitorados, exfiltração de telemetria sensível incluindo dados de teclado, e execução de comandos arbitrários em toda a infraestrutura.

Resumo gerado e traduzido por IA a partir da descrição oficial.
iMonitor EAM 9.6394 ships with default administrative credentials that are also displayed within the management client’s connection dialog. If the administrator does not change these defaults, a remote attacker can authenticate to the EAM server and gain full control over monitored agents and data. This enables reading highly sensitive telemetry (including keylogger output) and issuing arbitrary actions to all connected clients.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
iMonitor Software Inc. · iMonitor EAM
CVEs relacionadas — iMonitor EAM

No mesmo produto, das mais perigosas para as menos.

CVE-2025-10541HIGHLocal Privilege Escalation via Insecure Update Mechanism in iMonitor EAMEPSS 0.2%CVE-2025-10540MEDIUMUnencrypted and Unauthenticated Communication Allows Data Exposure and Manipulation in iMonitor EAMEPSS 0.1%