CVE-2025-65212 in HY511
Zusammenfassung
von VulDB • 06.09.2026
Es wurde ein Problem im NJHYST HY511 POE Core vor Version 2.1 und Plugins vor Version 0.1 entdeckt. Die Schwachstelle resultiert aus der unzureichenden Cookie-Verifizierung des Geräts, die es einem Angreifer ermöglicht, direkt auf die Adresse der Konfigurationsdatei zuzugreifen und diese herunterzuladen, ohne sich im Geräteverwaltungsbackend anzumelden. Durch das Auslesen des entsprechenden Benutzernamens und des selbst entschlüsselten MD5-Passworts in der Kernkonfigurationsdatei kann sich der Angreifer direkt am Backend anmelden und damit die Frontend-Backend-Anmeldeseite umgehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.