CVE-2025-4633mediumCWE-798

CVE-2025-4633: falha de média gravidade em JCT Airpointer

Default Credentials

Publicada em

Seguir esta CVE+ Monitorar Airpointer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.3%
Default credentials were present in the web portal for Airpointer 2.4.107-2, allowing an unauthenticated malicious actor to log in via the web portal
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
JCT · Airpointer
CVEs relacionadas — JCT Airpointer

No mesmo produto, das mais perigosas para as menos.

CVE-2025-4635MEDIUMRemote Code ExecutionEPSS 0.4%CVE-2025-4634MEDIUMLocal File InclusionEPSS 0.3%CVE-2025-4636HIGHLocal Privilege EscalationEPSS 0.2%