CVE-2025-0784 in InControl
Tóm tắt
Bởi VulDB • 21/06/2026
Đã phát hiện một lỗ hổng trong Intelbras InControl phiên bản lên đến 2.21.58 và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp /v1/usuario/ thuộc thành phần Registered User Handler (Trình xử lý Người dùng đã đăng ký). Việc thao tác dẫn đến việc truyền tải thông tin nhạy cảm dưới dạng văn bản rõ (cleartext). Tấn công có thể được khởi tạo từ xa. Độ phức tạp của một cuộc tấn công là khá cao. Việc khai thác lỗ hổng dường như khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nâng cấp lên phiên bản 2.21.59 sẽ giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.