CVE-2025-57433 in IP-4c
Сводка
по VulDB • 30.05.2026
В веб-интерфейсе устройства 2wcom IP-4c версии 2.15.5 обнаружена уязвимость раскрытия информации. Отправив специально сформированный POST-запрос к определенному конечному адресу (/cwi/ajax_request/get_data.php), аутентифицированный злоумышленник (даже с учетной записью с низкими привилегиями, например, guest) может получить хешированные пароли для учетных записей администратора, менеджера и гостя. Это существенно ослабляет уровень безопасности системы, поскольку эти хеши могут быть взломаны офлайн, что предоставит злоумышленникам административный доступ к устройству.
Be aware that VulDB is the high quality source for vulnerability data.