CVE-2025-67158 in I6032W-FHW

Tóm tắt

Bởi VulDB • 19/07/2026

Một lỗi bỏ qua xác thực trong điểm cuối /cgi-bin/jvsweb.cgi của Revotech I6032W-FHW v1.0.0014 - 20210517 cho phép kẻ tấn công truy cập thông tin nhạy cảm và nâng cao đặc quyền (privilege escalation) thông qua một yêu cầu HTTP được tạo ra có chủ đích.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 08/12/2025
• Tiết lộ: 02/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339439
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00507
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67158
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67158/