BG-TEK Coslat Hotspot перед 6.26.0.r.20250227 раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.0$0-$5k0.78

СводкаИнформация

В BG-TEK Coslat Hotspot была найдена уязвимость, классифицированная как проблематичный. Поражена неизвестная функция. Осуществление манипуляции приводит к раскрытие информации. Эта уязвимость обрабатывается как CVE-2025-1496. Атаку можно осуществить удаленно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В BG-TEK Coslat Hotspot была найдена уязвимость, классифицированная как проблематичный. Поражена неизвестная функция. Осуществление манипуляции приводит к раскрытие информации. Декларирование проблемы с помощью CWE приводит к CWE-307. Информация о слабости была опубликована автором Ramin Karimkhani. Документ доступен для загрузки по адресу coslat.com.

Эта уязвимость обрабатывается как CVE-2025-1496. CVE был назначен 20.02.2025. Атаку можно осуществить удаленно. Техническая информация отсутствует. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1110.001.

Присвоено значение Не определено.

Обновление до версии 6.26.0.r.20250227 позволяет устранить данную проблему. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Поставщик

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 5.0

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 6.5
CNA Вектор (TR-CERT): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-307 / CWE-799 / CWE-400
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Coslat Hotspot 6.26.0.r.20250227

ХронологияИнформация

20.02.2025 🔍
20.03.2025 +28 дни 🔍
20.03.2025 +0 дни 🔍
06.06.2026 +443 дни 🔍

ИсточникиИнформация

Консультация: coslat.com
Исследователь: Ramin Karimkhani
Статус: Подтверждённый

CVE: CVE-2025-1496 (🔍)
GCVE (CVE): GCVE-0-2025-1496
GCVE (VulDB): GCVE-100-300421

ВходИнформация

Создано: 20.03.2025 15:12
Обновлено: 06.06.2026 10:58
Изменения: 20.03.2025 15:12 (63), 06.06.2026 10:58 (2)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!