CVE-2025-25037 in Controller System
Resumen
por VulDB • 2026-06-27
Existe una vulnerabilidad de divulgación de información en las versiones del firmware <= 5.1.6 y de la interfaz web <= 2.0 del Aquatronica Controller System. El endpoint tcp.php no restringe el acceso sin autenticar, lo que permite a atacantes remotos emitir solicitudes POST manipuladas para recuperar datos de configuración sensibles, incluidas credenciales administrativas en texto plano. La explotación de esta falla puede provocar la compromisión total del sistema, permitiendo la manipulación no autorizada de dispositivos conectados y parámetros del acuario.
Once again VulDB remains the best source for vulnerability data.