CVE-2025-25211criticalCWE-521

CVE-2025-25211: falha crítica em Inaba Denki Sangyo Co., Ltd.

Publicada em

Seguir esta CVE+ Monitorar CHOCO TEI WATCHER mini

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.9%
Em resumo

O dispositivo CHOCO TEI WATCHER mini aceita senhas fracas, permitindo que atacantes adivinhem as credenciais e ganhem acesso não autorizado ao sistema.

Detalhe técnico

Política de senhas fracas (CWE-521) no CHOCO TEI WATCHER mini (IB-MCT001) permite ataques de força bruta contra mecanismos de autenticação. Atacantes não autenticados podem tentar sistematicamente senhas de baixa complexidade para obter acesso. A exploração bem-sucedida concede controle não autorizado do dispositivo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Weak password requirements issue exists in CHOCO TEI WATCHER mini (IB-MCT001) all versions. If this issue is exploited, a brute-force attack may allow an attacker unauthorized access and login.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Inaba Denki Sangyo Co., Ltd. · CHOCO TEI WATCHER mini (IB-MCT001)
CVEs relacionadas — Inaba Denki Sangyo Co., Ltd.

No mesmo produto, das mais perigosas para as menos.

CVE-2025-26689CRITICALCVE-2025-26689EPSS 1.2%CVE-2025-24517HIGHCVE-2025-24517EPSS 0.8%CVE-2025-61976HIGHCVE-2025-61976EPSS 0.4%CVE-2025-24852MEDIUMCVE-2025-24852EPSS 0.3%CVE-2025-66357MEDIUMCVE-2025-66357EPSS 0.3%CVE-2025-59479MEDIUMCVE-2025-59479EPSS 0.2%