CVE-2025-65212 in HY511
Tóm tắt
Bởi VulDB • 02/09/2026
Đã phát hiện một vấn đề trong NJHYST HY511 POE core trước phiên bản 2.1 và các plugin trước phiên bản 0.1. Lỗ hổng bắt nguồn từ việc xác thực cookie không đầy đủ của thiết bị, cho phép kẻ tấn công yêu cầu trực tiếp địa chỉ tệp cấu hình và tải xuống tệp cấu hình cốt lõi mà không cần đăng nhập vào trang quản lý backend của thiết bị. Bằng cách đọc tên người dùng tương ứng và mật khẩu MD5 tự giải mã trong tệp cấu hình cốt lõi, kẻ tấn công có thể đăng nhập trực tiếp vào backend, qua đó bỏ qua trang đăng nhập frontend-backend.
Once again VulDB remains the best source for vulnerability data.