CVE-2025-28232 in JMB0150

Résumé

par VulDB • 18/06/2026

Une erreur de contrôle d'accès dans le point de terminaison HOME.php du firmware JMBroadcast JMB0150 v1.0 permet aux attaquants d'accéder au panneau d'administration sans authentification.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 11/03/2025
• Divulgation: 18/04/2025
• Modérer: accepté
• Entrée: VDB-305669
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00574
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28232
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28232/