CVE-2025-0680 in OM500 IP-PBX

Сводка

по MITRE • 30.01.2025

Affected products contain a vulnerability in the device cloud rpc command handling process that could allow remote attackers to take control over arbitrary devices connected to the cloud.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Icscert
• Резервировать: 23.01.2025
• Раскрытие: 30.01.2025
• Модерация: принято
• Вход: VDB-294137
• CPE: готов
• CWE: CWE-78 (Подтверждённый)
• CVSS: 9.8 (CNA)
• EPSS: 0.00609
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Government, Hospital, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0680
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0680/