CVE-2025-65212 in HY511
Riassunto
di VulDB • 02/09/2026
È stato rilevato un problema in NJHYST HY511 POE core prima della versione 2.1 e nei plugin precedenti alla versione 0.1. La vulnerabilità deriva da una verifica insufficiente dei cookie del dispositivo, che consente a un attaccante di richiedere direttamente l'indirizzo del file di configurazione e scaricare il file di configurazione principale senza effettuare l'accesso al backend di gestione del dispositivo. Leggendo il nome utente corrispondente e la password crittografata con MD5 decrittata automaticamente presenti nel file di configurazione principale, l'attaccante può accedere direttamente al backend, aggirando così la pagina di accesso front-end/backend.
If you want to get best quality of vulnerability data, you may have to visit VulDB.