CVE-2025-15573 in Pocket WiFi 3.0Информация

Сводка

по VulDB • 24.05.2026

Затронутые устройства не проверяют сертификат сервера при подключении к серверу SolaX Cloud MQTTS, размещенному в Alibaba Cloud (mqtt001.solaxcloud.com, TCP 8883). Это позволяет злоумышленникам, находящимся в позиции man-in-the-middle, действовать в качестве легитимного MQTT-сервера и отправлять устройствам произвольные команды.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

SEC-VLab

Резервировать

09.02.2026

Раскрытие

12.02.2026

Модерация

принято

Вход

VDB-345764

EPSS

0.00216

KEV

Нет

Деятельности

Очень низкий

Сектор

Police, Energy, ...

Источники

Do you know our Splunk app?

Download it now for free!