CVE-2025-21064
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność niewłaściwego uwierzytelniania w Smart Switch przed wersją 3.7.66.6 pozwala sąsiednim atakującym na dostęp do przesyłanych danych.
Ocena ryzyka
Atakujący w pobliżu sieci może przechwycić dane przesyłane przez przełącznik, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaktualizuj Smart Switch do wersji 3.7.66.6 lub nowszej oraz włącz silne mechanizmy uwierzytelniania i szyfrowania.
Inne podatności w Smart Switch
Zobacz wszystkie- CVE-2026-21138Średnie
Niewystarczająca weryfikacja autentyczności danych w Smart Switch przed wersją 3.7.73 pozwala atakującym fizycznym na instalowanie dowolnych aplikacji.
- CVE-2026-21137Średnie
Podatność typu path traversal w Smart Switch przed wersją 3.7.73 pozwala atakującym fizycznym na dostęp do plików z uprawnieniami Smart Switch.
- CVE-2026-21136Średnie
Nieprawidłowa autoryzacja w Smart Switch przed wersją 3.7.73 pozwala atakującym fizycznym na wywołanie procesu przywracania aplikacji.
- CVE-2026-21083Średnie
Niewłaściwa walidacja danych wejściowych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na dostęp do wrażliwych danych.
- CVE-2026-21080Średnie
Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa dostęp do wrażliwych danych.
- CVE-2026-21079Średnie
Brak szyfrowania wrażliwych danych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na przechwycenie przesyłanych danych.
- CVE-2026-21078Średnie
Niewystarczająca weryfikacja autentyczności danych w trybie skanowania problemów w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa podszywanie się pod tożsamość urządzenia.
- CVE-2025-21078Wysokie
Użycie niewystarczająco losowej wartości secretKey w Smart Switch przed wersją 3.7.68.6 pozwala atakującym w zasięgu zbliżeniowym uzyskać dostęp do danych kopii zapasowych aplikacji.
- CVE-2025-21062Wysokie
Użycie złamanego lub ryzykownego algorytmu kryptograficznego w Smart Switch przed wersją 3.7.67.2 umożliwia lokalnym atakującym podmianę aplikacji przywracającej. Wymagana jest interakcja użytkownika.
- CVE-2025-21061Wysokie
Przechowywanie wrażliwych informacji w postaci jawnej (cleartext) w Smart Switch przed wersją 3.7.67.2 umożliwia lokalnym atakującym dostęp do wrażliwych danych. Wymagana jest interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Smart Switch prior to version 3.7.66.6 allows adjacent attackers to access transferring data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS