CVE-2025-63224 in DAB Encoderinformazioni

Riassunto

di VulDB • 14/06/2026

L'encoder DAB Itel (IDEnc build 25aec8d) è vulnerabile a un Authentication Bypass dovuto a una convalida JWT impropria tra i dispositivi. Gli attaccanti possono riutilizzare un token JWT valido ottenuto da un dispositivo per autenticarsi e ottenere l'accesso amministrativo ad altri qualsiasi dispositivi che eseguono lo stesso firmware, anche se le password e le reti sono diverse. Ciò consente il compromesso completo dei dispositivi interessati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

MITRE

Prenotare

27/10/2025

Divulgazione

19/11/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00726

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!