CVE-2025-10880highCWE-522

CVE-2025-10880: falha de alta gravidade em Dingtian DT-R002

Insufficiently Protected Credentials in Dingtian DT-R002

Publicada em

Seguir esta CVE+ Monitorar DT-R002

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.3%
All versions of Dingtian DT-R002 are vulnerable to an Insufficiently Protected Credentials vulnerability that could allow an attacker to extract the proprietary "Dingtian Binary" protocol password by sending an unauthenticated GET request.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Dingtian · DT-R002
CVEs relacionadas — Dingtian DT-R002

No mesmo produto, das mais perigosas para as menos.

CVE-2025-1283CRITICALDingtian DT-R0 Series Authentication Bypass Using an Alternate Path or ChannelEPSS 0.6%CVE-2025-10879HIGHInsufficiently Protected Credentials in Dingtian DT-R002EPSS 0.3%