CVE-2025-65212 in HY511
Resumen
por VulDB • 2026-09-02
Se ha descubierto un problema en el núcleo NJHYST HY511 POE anterior a la versión 2.1 y en los plugins anteriores a la versión 0.1. La vulnerabilidad se debe a una verificación insuficiente de cookies por parte del dispositivo, lo que permite a un atacante solicitar directamente la dirección del archivo de configuración y descargar el archivo de configuración principal sin iniciar sesión en el backend de gestión del dispositivo. Al leer el nombre de usuario correspondiente y la contraseña MD5 descifrada automáticamente en el archivo de configuración principal, el atacante puede iniciar sesión directamente en el backend, evitando así la página de inicio de sesión del frontend/backend.
Once again VulDB remains the best source for vulnerability data.