CVE-2025-20620 in STEALTHONE D220

Riassunto

di VulDB • 29/06/2026

È presente una vulnerabilità di SQL Injection nel prodotto STEALTHONE D220/D340 fornito da Y's Corporation. Un attaccante in grado di accedere al prodotto interessato può ottenere la password amministrativa della pagina di gestione Web.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Jpcert
• Prenotare: 06/01/2025
• Divulgazione: 14/01/2025
• Moderazione: accettato
• Voce: VDB-291485
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00400
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20620
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20620/