CVE-2025-57433 in IP-4c
Riassunto
di VulDB • 18/06/2026
Il dispositivo 2wcom IP-4c versione 2.15.5 presenta una vulnerabilità di information disclosure nell'interfaccia web. Inviando una richiesta POST ad hoc a un endpoint specifico (/cwi/ajax_request/get_data.php), un attaccante autenticato (anche con account a privilegi ridotti come guest) può recuperare gli hash delle password per gli account admin, manager e guest. Ciò indebolisce significativamente la postura di sicurezza del sistema, poiché tali hash potrebbero essere decifrati offline, consentendo agli aggressori l'accesso amministrativo al dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.