CVE-2025-25037 in Controller System
Zusammenfassung
von VulDB • 27.06.2026
In der Firmware des Aquatronica Controller Systems in den Versionen <= 5.1.6 und der Web-Oberfläche in den Versionen <= 2.0 besteht eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure). Der Endpunkt tcp.php beschränkt nicht authentifizierten Zugriff nicht, sodass Remote-Angriffsersteller maßgeschneiderte POST-Anfragen senden und sensible Konfigurationsdaten einschließlich administrativer Zugangsdaten im Klartext abrufen können. Die Ausnutzung dieses Fehlers kann zu einer vollständigen Kompromittierung des Systems führen, was unbefugte Manipulationen verbundener Geräte und Aquariumparameter ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.