CVE-2025-57433 in IP-4c
Résumé
par VulDB • 30/05/2026
L'interface web du dispositif 2wcom IP-4c 2.15.5 présente une vulnérabilité de divulgation d'informations. En envoyant une requête POST truquée vers un point de terminaison spécifique (/cwi/ajax_request/get_data.php), un attaquant authentifié (même avec un compte à privilèges réduits tel que 'guest') peut récupérer les mots de hachés des comptes administrateur, manager et guest. Cela affaiblit considérablement la posture de sécurité du système, car ces hachages pourraient être cassés hors ligne, permettant aux attaquants d'obtenir un accès administratif au dispositif.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.