CVE-2025-59479mediumCWE-1021

CVE-2025-59479: falha de média gravidade em Inaba Denki Sangyo Co., Ltd.

Publicada em

Seguir esta CVE+ Monitorar CHOCO TEI WATCHER mini

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
Em resumo

O dispositivo CHOCO TEI WATCHER mini pode ser enganado para realizar ações indesejadas se você clicar em conteúdo de um site malicioso enquanto está conectado. Isso ocorre porque o dispositivo não protege adequadamente sua interface contra controle por páginas externas.

Detalhe técnico

O dispositivo apresenta restrição imprópria de camadas de UI (CWE-1021), permitindo ataques de falsificação de solicitação entre sites (CSRF). Um atacante pode criar uma página maliciosa que, quando visitada por um usuário autenticado, executa operações indesejadas no dispositivo através de cliques enganosos ou ataques baseados em frames, sem consentimento explícito do usuário na interface alvo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
CHOCO TEI WATCHER mini (IB-MCT001) contains an issue with improper restriction of rendered UI layers or frames. If a user clicks on content on a malicious web page while logged into the product, unintended operations may be performed on the product.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Inaba Denki Sangyo Co., Ltd. · CHOCO TEI WATCHER mini (IB-MCT001)
CVEs relacionadas — Inaba Denki Sangyo Co., Ltd.

No mesmo produto, das mais perigosas para as menos.

CVE-2025-26689CRITICALCVE-2025-26689EPSS 1.2%CVE-2025-25211CRITICALCVE-2025-25211EPSS 0.9%CVE-2025-24517HIGHCVE-2025-24517EPSS 0.8%CVE-2025-61976HIGHCVE-2025-61976EPSS 0.4%CVE-2025-24852MEDIUMCVE-2025-24852EPSS 0.3%CVE-2025-66357MEDIUMCVE-2025-66357EPSS 0.3%