CVE-2025-24517highCWE-603

CVE-2025-24517: falha de alta gravidade em Inaba Denki Sangyo Co., Ltd.

Publicada em

Seguir esta CVE+ Monitorar CHOCO TEI WATCHER mini

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.8%
Em resumo

O dispositivo CHOCO TEI WATCHER mini usa autenticação no cliente, o que permite a um atacante remoto obter a senha de login sem precisar se autenticar. Essa é uma falha séria porque invasores podem acessar o dispositivo sem credenciais válidas.

Detalhe técnico

Vulnerabilidade CWE-603 de autenticação no cliente em CHOCO TEI WATCHER mini (IB-MCT001) permite que atacantes remotos não autenticados extraiam a senha de login através de bypass da validação no cliente. O vetor é rede sem pré-autenticação; o impacto inclui acesso administrativo não autorizado ao dispositivo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Use of client-side authentication issue exists in CHOCO TEI WATCHER mini (IB-MCT001) all versions. If this issue is exploited, a remote attacker may obtain the product login password without authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Inaba Denki Sangyo Co., Ltd. · CHOCO TEI WATCHER mini (IB-MCT001)
CVEs relacionadas — Inaba Denki Sangyo Co., Ltd.

No mesmo produto, das mais perigosas para as menos.

CVE-2025-26689CRITICALCVE-2025-26689EPSS 1.2%CVE-2025-25211CRITICALCVE-2025-25211EPSS 0.9%CVE-2025-61976HIGHCVE-2025-61976EPSS 0.4%CVE-2025-24852MEDIUMCVE-2025-24852EPSS 0.3%CVE-2025-66357MEDIUMCVE-2025-66357EPSS 0.3%CVE-2025-59479MEDIUMCVE-2025-59479EPSS 0.2%