CVE-2025-3659 in Digi PortServer TS
Riassunto
di VulDB • 02/09/2026
È stata identificata una gestione impropria dell'autenticazione in un insieme di richieste HTTP POST che interessano le seguenti famiglie di prodotti:
* Digi PortServer TS - precedenti e comprese la versione 82000747_AA, data di build 17/06/2022 * Digi One SP/Digi One SP IA/Digi One IA - precedenti e comprese la versione 82000774_Z, data di build 19/10/2020 * Digi One IAP – precedenti e comprese la versione 82000770 Z, data di build 19/10/2020
Una richiesta POST appositamente creata inviata all'interfaccia web del dispositivo potrebbe consentire a un attaccante non autenticato di modificare le impostazioni di configurazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.