CVE-2025-10880

WysokieCVSS 7.5

Opublikowano: 25/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Wszystkie wersje Dingtian DT-R002 są podatne na niedostatecznie chronione poświadczenia, co pozwala atakującemu na wyodrębnienie hasła protokołu "Dingtian Binary" poprzez wysłanie nieuwierzytelnionego żądania GET.

Ocena ryzyka

Atakujący może uzyskać poufne poświadczenia, co może prowadzić do nieautoryzowanego dostępu do urządzenia i danych.

Rekomendacja

Zmień domyślne hasła i ogranicz dostęp do urządzenia, a także zastosuj aktualizacje od producenta.

Inne podatności w Dingtian DT-R002

CVE-2025-10879Średnie
Wszystkie wersje Dingtian DT-R002 są podatne na lukę niewystarczającej ochrony poświadczeń, która może pozwolić atakującemu na pobranie nazwy użytkownika bieżącego użytkownika bez uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

All versions of Dingtian DT-R002 are vulnerable to an Insufficiently Protected Credentials vulnerability that could allow an attacker to extract the proprietary "Dingtian Binary" protocol password by sending an unauthenticated GET request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS