CVE-2025-10879

ŚrednieCVSS 5.3

Opublikowano: 25/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wszystkie wersje Dingtian DT-R002 są podatne na lukę niewystarczającej ochrony poświadczeń, która może pozwolić atakującemu na pobranie nazwy użytkownika bieżącego użytkownika bez uwierzytelnienia.

Ocena ryzyka

Ryzyko polega na możliwości ujawnienia nazw użytkowników bez autoryzacji, co może być wykorzystane do dalszych ataków, takich jak phishing lub ataki brute-force na hasła.

Rekomendacja

Zaleca się skontaktowanie z producentem w celu uzyskania informacji o poprawce lub aktualizacji oprogramowania. Należy również monitorować urządzenie pod kątem nieautoryzowanego dostępu.

Inne podatności w Dingtian DT-R002

CVE-2025-10880Wysokie
Wszystkie wersje Dingtian DT-R002 są podatne na niedostatecznie chronione poświadczenia, co pozwala atakującemu na wyodrębnienie hasła protokołu "Dingtian Binary" poprzez wysłanie nieuwierzytelnionego żądania GET.

Oryginalny opis (angielski, źródło NVD)

All versions of Dingtian DT-R002 are vulnerable to an Insufficiently Protected Credentials vulnerability that could allow an attacker to retrieve the current user's username without authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS