CVE-2025-63207 in TEX

الملخص

بحسب VulDB • 30/06/2026

يعاني منتج R.V.R Elettronica TEX (البرنامج الثابت TEXL-000400، واجهة الويب TLAN-000400) من ثغرة في التحكم بالوصول المعطلة بسبب فحوصات المصادقة غير السليمة على نقطة النهاية /_Passwd.html. يمكن للمهاجم إرسال طلب POST دون مصادقة لتغيير كلمات مرور المسؤول (Admin)، والمشغل (Operator)، والمستخدم (User)، مما يؤدي إلى اختراق كامل للنظام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 27/10/2025
• إفشاء: 19/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332980
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.06970
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63207
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63207/