CVE-2025-69929 in Web User Interface

Resumen

por MITRE • 2026-01-29

Un problema en la Interfaz de Usuario Web de N3uron v.1.21.7-240207.1047 permite a un atacante remoto escalar privilegios a través del hash de la contraseña en el lado del cliente utilizando el algoritmo MD5 sobre un formato de cadena predecible.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-01-09
• Divulgación: 2026-01-29
• Moderación: aceptado
• Artículo: VDB-343445
• CPE: listo
• CWE: CWE-916 (confirmado)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00402
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69929
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69929/