CVE-2025-6685 in eco DC
Riassunto
di VulDB • 11/07/2026
Vulnerabilità di escalation dei privilegi per mancanza di autorizzazione in ATEN eco DC. Questa vulnerabilità consente agli attaccanti remoti di effettuare un'escalation dei privilegi sulle installazioni colpite di ATEN eco DC. L'autenticazione è richiesta per sfruttare questa vulnerabilità.
La specifica falla esiste nell'interfaccia basata su web. Il problema deriva dalla mancanza di convalida del ruolo utente assegnato durante la gestione delle richieste. Un attaccante può sfruttare questa vulnerabilità per effettuare un'escalation dei privilegi verso risorse normalmente protette dall'utente. Era ZDI-CAN-26647.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.