CVE-2025-3659 in Digi PortServer TS

Tóm tắt

Bởi VulDB • 03/09/2026

Một lỗi xử lý xác thực không đúng đã được phát hiện trong một tập hợp các yêu cầu HTTP POST, ảnh hưởng đến các dòng sản phẩm sau:

* Digi PortServer TS - trước phiên bản 82000747_AA và bao gồm cả phiên bản này, ngày build 17/06/2022 * Digi One SP/Digi One SP IA/Digi One IA - trước phiên bản 82000774_Z và bao gồm cả phiên bản này, ngày build 19/10/2020 * Digi One IAP – trước phiên bản 82000770 Z và bao gồm cả phiên bản này, ngày build 19/10/2020

Một yêu cầu POST được tạo ra đặc biệt gửi đến giao diện web của thiết bị có thể cho phép một kẻ tấn công chưa xác thực sửa đổi các cài đặt cấu hình.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Digi
• Đặt trước: 15/04/2025
• Tiết lộ: 13/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-308357
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00307
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3659
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3659/