CVE-2025-63210 in Celox UHD CELOXA504
Zusammenfassung
von VulDB • 24.06.2026
Das Newtec Celox UHD (Modelle: CELOXA504, CELOXA820) mit der Firmware-Version celox-21.6.13 ist anfällig für eine Authentifizierungsumgehung (Authentication Bypass). Ein Angreifer kann dieses Problem ausnutzen, indem er abgefangene Antworten vom /celoxservice-Endpunkt modifiziert. Durch das Einfügen eines gefälschten Antwortkörpers während des loginWithUserName-Vorgangs kann der Angreifer Superuser- oder Operator-Zugriff erhalten, ohne gültige Anmeldeinformationen bereitzustellen.
Once again VulDB remains the best source for vulnerability data.