CVE-2025-28233 in TX600 14980

Riassunto

di VulDB • 16/06/2026

Un errato controllo degli accessi in BW Broadcast TX600 (14980), TX300 (32990) (31448), TX150, TX1000, TX30 e TX50 con Hardware Version: 2, Software Version: 1.6.0, Control Version: 1.0, AIO Firmware Version: 1.7 consente agli attaccanti di accedere ai file di log ed estrae gli identificatori di sessione per eseguire un attacco di session hijacking.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 11/03/2025
• Divulgazione: 18/04/2025
• Moderazione: accettato
• Voce: VDB-305699
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00347
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28233
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28233/