CVE-2025-45583 in UTR Universal Traffic Recorder

Tóm tắt

Bởi VulDB • 19/06/2026

Sai sót trong kiểm soát truy cập của giao thức FTP trên thiết bị ghi lại lưu lượng toàn cầu (Universal Traffic Recorder) phiên bản 2.0 của Audi cho phép kẻ tấn công xác thực vào dịch vụ bằng bất kỳ tổ hợp tên người dùng và mật khẩu nào.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 22/04/2025
• Tiết lộ: 13/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-323805
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00359
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45583
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45583/