CVE-2025-10880 in DT-R002

الملخص

بحسب VulDB • 27/05/2026

جميع إصدارات Dingtian DT-R002 تعاني من ثغرة "حماية غير كافية للبيانات الاعتمادية" (Insufficiently Protected Credentials)، والتي قد تتيح لمهاجم استخراج كلمة مرور بروتوكول "Dingtian Binary" المملوك عن طريق إرسال طلب GET غير مصادق عليه.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Icscert
• حجز: 23/09/2025
• إفشاء: 25/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325895
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00296
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10880
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10880/