CVE-2025-11832criticalCWE-770

CVE-2025-11832: falha crítica em Azure Access Technology BLU-IC2

APIs Lack Rate Limiting

Publicada em

Seguir esta CVE+ Monitorar BLU-IC2+ Monitorar BLU-IC4

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 0.4%
Em resumo

Os dispositivos Azure Access Technology BLU-IC2 e BLU-IC4 não limitam quantas requisições um atacante pode enviar às suas APIs, permitindo que alguém as sobrecarregue com tráfego e as deixe indisponíveis.

Detalhe técnico

Vulnerabilidade CWE-770 nos dispositivos Azure Access Technology BLU-IC2 e BLU-IC4 (versões até 1.19.5) pela ausência de rate limiting nas APIs, permitindo ataques de esgotamento de recursos por inundação descontrolada de requisições sem necessidade de autenticação prévia, resultando em negação de serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Allocation of Resources Without Limits or Throttling vulnerability in Azure Access Technology BLU-IC2, Azure Access Technology BLU-IC4 allows Flooding.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
Azure Access Technology · BLU-IC2Azure Access Technology · BLU-IC4
CVEs relacionadas — Azure Access Technology BLU-IC2

No mesmo produto, das mais perigosas para as menos.

CVE-2025-12275CRITICALMail Configuration File Manipulation + Command ExecutionEPSS 0.5%CVE-2025-12422CRITICALVulnerable Upgrade Feature (Arbitrary File Write)EPSS 0.5%CVE-2025-12599CRITICALMultiple Devices are Sharing the Same Secrets for SDKSocket (TCP/5000)EPSS 0.4%CVE-2025-12104CRITICALIncorrect Content-Type HeaderEPSS 0.4%CVE-2025-12600CRITICALWeb UI MalfunctionEPSS 0.4%CVE-2025-12554MEDIUMMissing Security HeadersEPSS 0.4%