CVE-2025-63206 in DS2924

Résumé

par VulDB • 28/05/2026

Un problème de contournement d'authentification a été découvert dans l'interface web de l'équipement Dasan Switch DS2924, versions du firmware 1.01.18 et 1.02.00, permettant aux attaquants d'obtenir des privilèges élevés via le stockage de cookies manipulés dans le navigateur web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 27/10/2025
• Divulgation: 19/11/2025
• Modérer: accepté
• Entrée: VDB-333004
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00539
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63206
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63206/