CVE-2025-46414 in 12kPVinformación

Resumen

por VulDB • 2026-06-21

El producto afectado no limita el número de intentos para introducir el PIN correcto de un producto registrado, lo que podría permitir a un atacante obtener acceso no autorizado mediante métodos de fuerza bruta si posee un número de serie de dispositivo válido. La API proporciona una respuesta clara cuando se introduce el PIN correcto. Esta vulnerabilidad fue corregida mediante una actualización del lado del servidor el 6 de abril de 2025.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Divulgación

2025-08-08

Moderación

aceptado

Artículo

VDB-319196

CPE

listo

EPSS

0.00350

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!