CVE-2025-57433 in IP-4c
要約
〜によって VulDB • 2026年05月28日
2wcom IP-4c 2.15.5 デバイスの Web インターフェースには、情報漏洩の脆弱性が存在します。特定のエンドポイント（/cwi/ajax_request/get_data.php）に対して作成された POST リクエストを送信することで、認証済み攻撃者（guest のような低権限アカウントであっても可）は、admin、manager、guest アカウントのハッシュ化されたパスワードを取得できます。これらのハッシュはオフラインで解読可能であるため、攻撃者にデバイスの管理者権限が付与される可能性があり、これによりシステムのセキュリティ姿勢は大幅に弱体化します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.