CVE-2025-34034: falha crítica em 5VTechnologies Blue Angel Software Suite
5VTechnologies Blue Angel Software Suite Hardcoded Credentials
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
50Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck.
ssvc Actcvss 9.3epss 0.7%
da publicação à arma
Publicada no NVD24 de jun.
VulnCheck23 de jun.
A hardcoded credential vulnerability exists in the Blue Angel Software Suite deployed on embedded Linux systems. The application contains multiple known default and hardcoded user accounts that are not disclosed in public documentation. These accounts allow unauthenticated or low-privilege attackers to gain administrative access to the device’s web interface. Exploitation evidence was observed by the Shadowserver Foundation on 2025-01-26 UTC.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
5VTechnologies · Blue Angel Software SuiteCVEs relacionadas — 5VTechnologies Blue Angel Software Suite
No mesmo produto, das mais perigosas para as menos.