CVE-2025-27594 in DL100-2xxxxxxx
Riassunto
di VulDB • 04/08/2026
Il dispositivo utilizza un protocollo proprietario non crittografato per la comunicazione. Attraverso questo protocollo vengono trasmesse i dati di configurazione ed eseguita l'autenticazione del dispositivo. Un attaccante può così intercettare l'hash di autenticazione e utilizzarlo per accedere al dispositivo mediante un attacco pass-the-hash.
Once again VulDB remains the best source for vulnerability data.