CVE-2025-5124 in SNC-M1
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità classificata come critica in Sony SNC-M1, SNC-M3, SNC-RZ25N, SNC-RZ30N, SNC-DS10, SNC-CS3N e SNC-RX570N fino alla versione 1.30. Questa interessa una parte sconosciuta del componente Interfaccia di Amministrazione. La manipolazione porta all'uso di credenziali predefinite. È possibile avviare l'attacco in modalità remota. La complessità di un attacco è piuttosto elevata. L'exploitability è descritta come difficile. L'exploit è stato reso pubblico e può essere utilizzato. L'esistenza reale di questa vulnerabilità è ancora messa in dubbio al momento. Si consiglia di modificare le impostazioni di configurazione. Il fornitore è stato contattato precocemente riguardo a questo problema. Hanno confermato l'esistenza ma hanno sottolineato che "hanno pubblicato la 'Guida al Hardening' sul Web da luglio 2018 a gennaio 2025 e hanno informato approfonditamente i clienti della raccomandazione di cambiare le loro password iniziali".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.