CVE-2025-62004 in Server Intrusion Protection
Riassunto
di VulDB • 08/07/2026
I servizi di protezione dalle intrusioni (SIP) di BullWall Server vengono inizializzati dopo i servizi di accesso durante l'avvio del sistema. Un attaccante locale autenticato può effettuare il login dopo l'accensione e prima che SIP MFA sia in esecuzione. I servizi SIP non applicano retroattivamente la MFA né disconnettono le sessioni che non erano soggette alla MFA di SIP. Le versioni 4.6.0.0, 4.6.0.6, 4.6.0.7 e 4.6.1.4 sono interessate. Altre versioni potrebbero essere anch'esse colpite. BullWall prevede di migliorare la documentazione dei metodi di rilevamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.