CVE-2025-61738

NiskieCVSS 2.3

Opublikowano: 22/12/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W pewnych okolicznościach atakujący może przechwycić klucz sieciowy oraz odczytywać lub zapisywać zaszyfrowane pakiety w sieci PowerG.

Ocena ryzyka

Przechwycenie klucza sieciowego może pozwolić atakującemu na podsłuchiwanie lub manipulowanie komunikacją w sieci PowerG, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zastosuj środki ochrony fizycznej i logicznej sieci PowerG, takie jak szyfrowanie na wyższym poziomie lub monitorowanie ruchu. Skontaktuj się z dostawcą w celu uzyskania poprawek.

Inne podatności w PowerG

CVE-2025-26379Wysokie
Podatność polega na użyciu słabego generatora liczb pseudolosowych, co może pozwolić atakującemu na odczyt lub wstrzyknięcie zaszyfrowanych pakietów PowerG.

Oryginalny opis (angielski, źródło NVD)

Under certain circumstances, attacker can capture the network key, read or write encrypted packets on the PowerG network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS