CVE-2025-65212 in HY511
요약
\~에 의해 VulDB • 2026. 09. 02.
NJHYST HY511 POE 코어 2.1 이전 버전 및 플러그인 0.1 이전에 취약점이 발견되었습니다. 이 취약점은 장치의 불충분한 쿠키 검증에서 비롯되며, 공격자가 로그인을 수행하지 않고도 구성 파일 주소를 직접 요청하여 핵심 구성 파일을 다운로드할 수 있게 합니다. 핵심 구성 파일에 있는 해당 사용자 이름과 자체 복호화된 MD5 비밀번호를 읽음으로써 공격자는 프론트엔드 백엔드 로그인 페이지를 우회하여 백엔드에 직접 로그인할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.