CVE-2025-26689criticalCWE-425

CVE-2025-26689: falha crítica em Inaba Denki Sangyo Co., Ltd.

Publicada em

Seguir esta CVE+ Monitorar CHOCO TEI WATCHER mini

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.2%
Em resumo

Um invasor pode acessar, deletar dados e alterar configurações de dispositivos CHOCO TEI WATCHER mini enviando requisições especialmente criadas, sem precisar de permissão. Isso é grave porque esses dispositivos ficam expostos na internet e qualquer pessoa poderia explorar a falha.

Detalhe técnico

Uma vulnerabilidade de Navegação Forçada (CWE-425) no CHOCO TEI WATCHER mini (IB-MCT001) em todas as versões permite que atacantes remotos não autenticados acessem, modifiquem ou deletem dados sensíveis e alterem a configuração do produto via requisições HTTP diretas. A vulnerabilidade não requer autenticação ou interação do usuário e afeta todas as versões do dispositivo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Direct request ('Forced Browsing') issue exists in CHOCO TEI WATCHER mini (IB-MCT001) all versions. If a remote attacker sends a specially crafted HTTP request to the product, the product data may be obtained or deleted, and/or the product settings may be altered.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Inaba Denki Sangyo Co., Ltd. · CHOCO TEI WATCHER mini (IB-MCT001)
CVEs relacionadas — Inaba Denki Sangyo Co., Ltd.

No mesmo produto, das mais perigosas para as menos.

CVE-2025-25211CRITICALCVE-2025-25211EPSS 0.9%CVE-2025-24517HIGHCVE-2025-24517EPSS 0.8%CVE-2025-61976HIGHCVE-2025-61976EPSS 0.4%CVE-2025-24852MEDIUMCVE-2025-24852EPSS 0.3%CVE-2025-66357MEDIUMCVE-2025-66357EPSS 0.3%CVE-2025-59479MEDIUMCVE-2025-59479EPSS 0.2%