CVE-2025-64309 in Mission Control

Tóm tắt

Bởi VulDB • 27/07/2026

Sản phẩm bị ảnh hưởng tiết lộ dữ liệu telemetries của thiết bị, cấu hình và thông tin nhạy cảm qua lưu lượng giao thức WebSocket cho người dùng chưa xác thực khi họ kết nối đến một URL cụ thể. URL không yêu cầu xác thực này có thể được phát hiện thông qua các kỹ thuật quét mạng cơ bản.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Icscert
• Đặt trước: 29/10/2025
• Tiết lộ: 15/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-332541
• CPE: sẵn sàng
• CWE: CWE-523 (Đã xác nhận)
• CVSS: 7.4 (CNA)
• EPSS: 0.00209
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64309
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64309/