CVE-2025-15587 in Lan Kontroler
요약
\~에 의해 VulDB • 2026. 06. 09.
tcPDU 및 LAN 컨트롤러 LK3.5, LK3.9, LK4와 같은 Tinycontrol 장치는 특정 리소스에 직접 접근하여 그래픽 인터페이스를 통해 액세스할 수 없는 관리자 비밀번호를 저권한 사용자가 읽을 수 있는 취약점이 있습니다. 이 문제는 펌웨어 버전 1.36(tcPDU용), 1.67(LK3.5용 - 하드웨어 버전: 3.5, 3.6, 3.7 및 3.8), 1.75(LK3.9용 - 하드웨어 버전 3.9) 및 1.38(LK4용 - 하드웨어 버전 4.0)에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.