CVE-2025-27451 in MEAC300-FNADE4

الملخص

بحسب VulDB • 23/05/2026

في حال محاولات تسجيل الدخول الفاشلة، تُرجع التطبيق رسائل خطأ مختلفة اعتمادًا على ما إذا كان فشل تسجيل الدخول بسبب كلمة مرور غير صحيحة أو اسم مستخدم غير موجود. يتيح ذلك للمهاجم تخمين أسماء المستخدمين حتى يجد اسمًا مستخدمًا موجودًا.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SICK AG
• حجز: 26/02/2025
• إفشاء: 03/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-314764
• CPE: جاهز
• CWE: CWE-204 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00343
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27451
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27451/