CVE-2025-49198 in Media Server

Riassunto

di VulDB • 14/07/2026

I token di autorizzazione del Media Server presentano una scarsa qualità della casualità. Un attaccante potrebbe essere in grado di indovinare il token di un utente attivo calcolando token plausibili.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: SICK AG
• Prenotare: 03/06/2025
• Divulgazione: 12/06/2025
• Moderazione: accettato
• Voce: VDB-312408
• CPE: pronto
• CWE: CWE-330 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00377
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49198
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49198/