CVE-2025-66357mediumCWE-754

CVE-2025-66357: falha de média gravidade em Inaba Denki Sangyo Co., Ltd.

Publicada em

Seguir esta CVE+ Monitorar CHOCO TEI WATCHER mini

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.3%
Em resumo

O dispositivo CHOCO TEI WATCHER mini possui uma falha no recurso de download de vídeo que pode consumir recursos excessivos em determinados estados de comunicação, causando lentidão ou indisponibilidade do dispositivo.

Detalhe técnico

A CWE-754 indica tratamento inadequado de condições anormais no recurso de Download de Vídeo; quando o dispositivo entra em estados específicos de comunicação, há validação insuficiente, levando ao consumo anormal de recursos. Um atacante com acesso à rede pode explorar isso para causar negação de serviço por exaustão de recursos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
CHOCO TEI WATCHER mini (IB-MCT001) contains an issue with improper check for unusual or exceptional conditions. When the Video Download feature is in a specific communication state, the product's resources may be consumed abnormally.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Inaba Denki Sangyo Co., Ltd. · CHOCO TEI WATCHER mini (IB-MCT001)
CVEs relacionadas — Inaba Denki Sangyo Co., Ltd.

No mesmo produto, das mais perigosas para as menos.

CVE-2025-26689CRITICALCVE-2025-26689EPSS 1.2%CVE-2025-25211CRITICALCVE-2025-25211EPSS 0.9%CVE-2025-24517HIGHCVE-2025-24517EPSS 0.8%CVE-2025-61976HIGHCVE-2025-61976EPSS 0.4%CVE-2025-24852MEDIUMCVE-2025-24852EPSS 0.3%CVE-2025-59479MEDIUMCVE-2025-59479EPSS 0.2%