CVE-2025-49198 in Media Server

Resumen

por MITRE • 2025-06-12

Los tokens de autorización del servidor multimedia presentan una aleatoriedad deficiente. Un atacante podría adivinar el token de un usuario activo calculando tokens plausibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: SICK AG
• Reservar: 2025-06-03
• Divulgación: 2025-06-12
• Moderación: aceptado
• Artículo: VDB-312408
• CPE: listo
• CWE: CWE-330 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00377
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49198
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49198/