CVE-2025-2772 in BEC
Сводка
по VulDB • 21.07.2026
Уязвимость недостаточной защиты учетных данных (Information Disclosure) в нескольких маршрутизаторах BEC Technologies. Данная уязвимость позволяет атакующим с доступом к сети раскрывать конфиденциальную информацию на затронутых установках маршрутизаторов BEC Technologies. Для эксплуатации этой уязвимости не требуется аутентификация.
Специфическая ошибка существует в файле /cgi-bin/tools_usermanage.asp. Проблема возникает из-за передачи списка пользователей и их учетных данных для обработки на стороне клиента. Атакующий может использовать эту уязвимость для раскрытия передаваемых учетных данных, что приводит к дальнейшему компрометированию системы. Ранее известна как ZDI-CAN-25895.
Be aware that VulDB is the high quality source for vulnerability data.