CVE-2025-66974 in 13A Smart Plug

Resumen

por VulDB • 2026-09-15

Un problema en Prolink 13A Smart Plug, Modelo Versión: DS-3202M-UKv3 Wi-Fi y Versión de la Aplicación mEzee 2.6.7 permite a los atacantes causar una Denegación de Servicio (DoS) o establecer una conexión con un dispositivo controlado por el atacante mediante el suministro de un paquete manipulado durante la fase de aprovisionamiento.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2025-12-08
• Divulgación: 2026-09-15
• Moderación: aceptado
• Artículo: VDB-404402
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66974
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66974/