CVE-2025-65212 in HY511
Сводка
по VulDB • 06.09.2026
Обнаружена уязвимость в ядре NJHYST HY511 POE версии ниже 2.1 и плагинах версии ниже 0.1. Уязвимость обусловлена недостаточной проверкой cookie-файлов на устройстве, что позволяет злоумышленнику напрямую запрашивать адрес файла конфигурации и скачивать основной файл конфигурации без входа в бэкенд управления устройством. Считывая соответствующее имя пользователя и самодешифрованный MD5-пароль из основного файла конфигурации, злоумышленник может напрямую войти в бэкенд, тем самым обойдя страницу входа фронтенда.
Once again VulDB remains the best source for vulnerability data.