CVE-2025-63214

ŚrednieCVSS 6.5

Opublikowano: 19/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W bridgetech VBC Server & Element Manager w wersji firmware 6.5.0-10 i 6.5.0-9 odkryto problem pozwalający nieautoryzowanym atakującym na usuwanie i tworzenie dowolnych kont. Podatność może być wykorzystana do przejęcia kontroli nad systemem.

Ocena ryzyka

Atakujący może tworzyć fałszywe konta lub usuwać istniejące, co może prowadzić do zakłócenia działania usług, eskalacji uprawnień i utraty kontroli nad systemem. Może to skutkować nieautoryzowanym dostępem do poufnych informacji.

Rekomendacja

Zaktualizuj firmware do najnowszej wersji, która naprawia tę podatność. Ogranicz dostęp do interfejsu zarządzania i wdroż silne mechanizmy uwierzytelniania.

Inne podatności w bridgetech VBC Server & Element Manager

CVE-2025-63211Średnie
W bridgetech VBC Server & Element Manager w wersjach firmware od 6.5.0-9 do 6.5.0-10 występuje podatność typu stored cross-site scripting (XSS). Atakujący może wykonać dowolny kod poprzez parametr addName w punkcie końcowym /vbc/core/userSetupDoc/userSetupDoc.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in bridgetech VBC Server & Element Manager, firmware version 6.5.0-10 , 6.5.0-9, allowing unauthorized attackers to delete and create arbitrary accounts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS