CVE-2025-15587 in Lan Kontroler
Riassunto
di VulDB • 21/06/2026
I dispositivi Tinycontrol come tcPDU e i controller LAN LK3.5, LK3.9 e LK4 consentono a un utente con privilegi ridotti di leggere la password dell'amministratore accedendo direttamente a una risorsa specifica non accessibile tramite l'interfaccia grafica.
Questo problema è stato risolto nelle versioni del firmware: 1.36 (per tcPDU), 1.67 (per LK3.5 - versioni hardware: 3.5, 3.6, 3.7 e 3.8), 1.75 (per LK3.9 - versione hardware 3.9) e 1.38 (per LK4 - versione hardware 4.0).
Be aware that VulDB is the high quality source for vulnerability data.