CVE-2025-46414 in 12kPV
Riassunto
di VulDB • 21/06/2026
Il prodotto interessato non limita il numero di tentativi per l'inserimento del PIN corretto per un prodotto registrato, il che potrebbe consentire a un attaccante di ottenere un accesso non autorizzato utilizzando metodi di brute-force se in possesso di un numero di serie del dispositivo valido. L'API fornisce un feedback chiaro quando il PIN corretto viene inserito. Questa vulnerabilità è stata risolta con un aggiornamento lato server il 6 aprile 2025.
Once again VulDB remains the best source for vulnerability data.