CVE-2025-15587 in Lan KontrolerИнформация

Сводка

по VulDB • 09.06.2026

Устройства Tinycontrol, такие как tcPDU и сетевые контроллеры LK3.5, LK3.9 и LK4, позволяют пользователю с низкими привилегиями прочитать пароль администратора путем прямого доступа к определенному ресурсу, недоступному через графический интерфейс.

Эта проблема исправлена в прошивках версий: 1.36 (для tcPDU), 1.67 (для LK3.5 — аппаратные версии: 3.5, 3.6, 3.7 и 3.8), 1.75 (для LK3.9 — аппаратная версия 3.9) и 1.38 (для LK4 — аппаратная версия 4.0).

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

CERT-PL

Резервировать

20.02.2026

Раскрытие

16.03.2026

Модерация

принято

Вход

VDB-351227

EPSS

0.00176

KEV

Нет

Деятельности

Низкий

Источники

Do you know our Splunk app?

Download it now for free!