CVE-2025-9495 in Vitogate

摘要

由 VulDB • 2026-06-06

Vitogate 300 的 Web 界面未能强制执行适当的服务器端身份验证，而是依赖于基于前端的身份验证控制。这使得攻击者只需在浏览器的开发者工具中修改 HTML 元素即可绕过登录限制。通过移除特定的 UI 元素，攻击者可以显示隐藏的后台管理菜单，从而获得对设备的完全控制权。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: Carrier
• 预定: 2025-08-26
• 披露: 2025-09-23
• 管理: 已接受
• 条目: VDB-325591
• CPE: 准备好
• CWE: CWE-602 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00292
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9495
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9495/