CVE-2025-12517
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Strona Credits nie odpowiada wersjom używanym w firmware. Problem dotyczy BLU-IC2 w wersjach do 1.19.5 oraz BLU-IC4 w wersjach do 1.19.5.
Ocena ryzyka
Rozbieżność między informacjami na stronie Credits a rzeczywistymi wersjami firmware może utrudniać zarządzanie podatnościami i prowadzić do błędnej oceny stanu bezpieczeństwa urządzeń.
Rekomendacja
Zweryfikuj rzeczywiste wersje firmware na urządzeniach BLU-IC2 i BLU-IC4 niezależnie od informacji na stronie Credits. Skontaktuj się z producentem w celu uzyskania poprawki.
Inne podatności w BLU-IC2
Zobacz wszystkie- CVE-2025-12516Krytyczne
W produktach BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 występuje brak prawidłowej obsługi błędów, co skutkuje odpowiedziami HTTP 5xx. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12515Krytyczne
W produktach BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 występują systemowe wewnętrzne błędy serwera skutkujące odpowiedziami HTTP 500. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12216Średnie
Złośliwa lub nieprawidłowo sformatowana aplikacja może zostać zainstalowana, ale nie można jej odinstalować, co może prowadzić do niedostępności systemu. Problem dotyczy urządzeń BLU-IC2 i BLU-IC4 w wersjach do 1.19.5.
Oryginalny opis (angielski, źródło NVD)
Credits Page not Matching Versions in Use in the FirmwareThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS