LOW🇬🇧 English

CVE-2025-1879

CVSS 2.4v4.0pub. 2025-03-03upd. 2025-03-05

W i-Drive i11 i i12 do wersji 20250227 odkryto lukę klasyfikowaną jako problematyczną. Problem dotyczy nieznanego przetwarzania w komponencie APK i prowadzi do hard-coded credentials. Atak można przeprowadzić na urządzeniu fizycznym. Nie udało się ustalić obecnego utrzymującego produkt, który należy uznać za będący na końcu cyklu życia.

Pokaż oryginał (EN)

A vulnerability was found in i-Drive i11 and i12 up to 20250227 and classified as problematic. This issue affects some unknown processing of the component APK. The manipulation leads to hard-coded credentials. It is possible to launch the attack on the physical device. It was not possible to identify the current maintainer of the product. It must be assumed that the product is end-of-life.

CVSS Vector
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
  • I Drive I11

    HW
    I-Drive
    wszystkie wersje
  • I Drive I11 Firmware

    OS
    I-Drive
    ≤ 20250227
  • I Drive I12

    HW
    I-Drive
    wszystkie wersje
  • I Drive I12 Firmware

    OS
    I-Drive
    ≤ 20250227
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2025-1881MEDIUM5.3ten sam produkt

A vulnerability was found in i-Drive i11 and i12 up to 20250227. It has been declared as problematic. Affected...

CVE-2025-1878LOW2.3ten sam produkt

W systemach i-Drive i11 i i12 do wersji 20250227 odkryto podatność klasyfikowaną jako problematyczną. Dotyczy ...

CVE-2025-1880LOW1.0ten sam produkt

W produkcie i-Drive i11 i i12 do wersji 20250227 odkryto podatność klasyfikowaną jako problematyczną. Dotyczy ...

CVE-2025-1882LOW2.3ten sam produkt

Odkryto podatność w i-Drive i11 i i12 do wersji 20250227, ocenioną jako krytyczna. Problem dotyczy nieznanej f...

CVE-2000-0376HIGH10.0ten sam vendor

Buffer overflow in the HTTP proxy server for the i-drive Filo software allows remote attackers to execute arbi...