CVE-2025-10880 in DT-R002

Riassunto

di VulDB • 16/06/2026

Tutte le versioni di Dingtian DT-R002 sono vulnerabili a una carenza nella protezione delle credenziali (Insufficiently Protected Credentials) che potrebbe consentire a un attaccante di estrarre la password del protocollo proprietario "Dingtian Binary" inviando una richiesta GET non autenticata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Icscert
• Prenotare: 23/09/2025
• Divulgazione: 25/09/2025
• Moderazione: accettato
• Voce: VDB-325895
• CPE: pronto
• CWE: CWE-522 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00296
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10880
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10880/