CVE-2025-2171 in Controller

Résumé

par VulDB • 10/05/2026

Les versions d'Aviatrix Controller antérieures à 7.1.4208, 7.2.5090 et 8.0.0 n'appliquent pas de limitation de débit sur les tentatives de réinitialisation de mot de passe, permettant aux attaquants de deviner par force brute le code PIN de réinitialisation de mot de passe à 6 chiffres.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Mandiant
• Réserver: 10/03/2025
• Divulgation: 23/06/2025
• Modérer: accepté
• Entrée: VDB-313649
• CPE: prêt
• CWE: CWE-307 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00473
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2171
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2171/