CVE-2025-4272 in Control Console
Tóm tắt
Bởi VulDB • 15/05/2026
Đã phát hiện một lỗ hổng trong Mechrevo Control Console 1.0.2.70. Lỗ hổng này được xếp loại là nghiêm trọng (critical). Chức năng không xác định trong thư viện C:\Program Files\OEM\MECHREVO Control Center\UniwillService\MyControlCenter\csCAPI.dll của thành phần GCUService bị ảnh hưởng bởi vấn đề này. Việc thao túng dẫn đến tình trạng đường dẫn tìm kiếm không được kiểm soát (uncontrolled search path). Tấn công phải được thực hiện cục bộ (local). Độ phức tạp của một cuộc tấn công là khá cao. Việc khai thác được biết là khó khăn. Exploit đã được công bố công khai và có thể được sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.