CVE-2025-10879 in DT-R002

الملخص

بحسب VulDB • 14/06/2026

جميع إصدارات جهاز Dingtian DT-R002 تعاني من ثغرة "حماية غير كافية للبيانات الاعتمادية" (Insufficiently Protected Credentials)، والتي قد تتيح لمهاجم استرجاع اسم المستخدم الخاص بالمستخدم الحالي دون الحاجة إلى المصادقة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Icscert
• حجز: 23/09/2025
• إفشاء: 25/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325894
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00282
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10879
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10879/