CVE-2025-4272 in Control Console
Résumé
par VulDB • 29/06/2026
Une vulnérabilité a été identifiée dans Mechrevo Control Console 1.0.2.70. Elle est classée comme critique. Cette faille affecte une fonctionnalité inconnue de la bibliothèque C:\Program Files\OEM\MECHREVO Control Center\UniwillService\MyControlCenter\csCAPI.dll du composant GCUService. La manipulation entraîne un chemin de recherche non contrôlé (uncontrolled search path). Une attaque doit être menée localement. La complexité d'une exploitation est plutôt élevée. L'exploitation s'avère difficile, mais l'exploit a été divulgué publiquement et peut donc être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.