MEDIUM🇬🇧 English

CVE-2025-52601

CVSS 6.3v4.0pub. 2025-12-26upd. 2026-01-07

Laboratorium Cybersecurity Nozomi Networks Labs, wyspecjalizowana firma zajmująca się bezpieczeństwem systemów kontroli przemysłowej (ICS) i bezpieczeństwem OT/IoT, odkryła podatność w Device Manager polegającą na zakodowanym na stałe kluczu szyfrowania wrażliwych informacji. Atakujący może wykorzystać klucz do odszyfrowania wrażliwych danych. Producent wydał łatkę firmware'u dla tej podatności — szczegóły i obejścia znajdują się w raporcie producenta.

Pokaż oryginał (EN)

Cybersecurity Nozomi Networks Labs, a specialized security company focused on Industrial Control Systems (ICS) and OT/IoT security, has discovered a vulnerability in Device Manager that a hardcoded encryption key for sensitive information. An attacker can use key to decrypt sensitive information. The manufacturer has released patch firmware for the flaw, please refer to the manufacturer's report for details and workarounds.

CVSS Vector
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
  • Hanwhavision Xnb 6003

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnb 6003 Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnb 8002

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnb 8002 Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnb 8003

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnb 8003 Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnb 9002

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnb 9002 Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnb 9003

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnb 9003 Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnd 6083rv

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnd 6083rv Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnd 8082rf

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnd 8082rf Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnd 8082rv

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnd 8082rv Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnd 8083rv

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnd 8083rv Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnd 8083rvx

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnd 8083rvx Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnd 8093rv

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnd 8093rv Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnd 9082rf

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnd 9082rf Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnd 9082rv

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnd 9082rv Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnd 9083rv

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnd 9083rv Firmware

    OS
    Hanwhavision
    < 2.24.00
  • Hanwhavision Xnd C6083rv

    HW
    Hanwhavision
    wszystkie wersje
  • Hanwhavision Xnd C6083rv Firmware

    OS
    Hanwhavision
    < 2.24.00
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2024-54011MEDIUM5.3ten sam produkt

Inżynierowie testujący penetracyjnie w Amazon odkryli lukę, w której system kamerowy nie obsługuje prawidłowo ...

CVE-2025-52598MEDIUM6.3ten sam produkt

Laboratorium cyberbezpieczeństwa Nozomi Networks Labs, wyspecjalizowana firma zajmująca się bezpieczeństwem sy...

CVE-2025-52599MEDIUM6.3ten sam produkt

Firma zajmująca się bezpieczeństwem Nozomi Networks Labs, specjalizująca się w bezpieczeństwie Industrial Cont...

CVE-2025-52600MEDIUM5.2ten sam produkt

Laboratorium Cybersecurity Nozomi Networks Labs, wyspecjalizowana firma zajmująca się bezpieczeństwem Industri...

CVE-2025-8075MEDIUM5.8ten sam produkt

Cybersecurity firma Nozomi Networks Labs, specjalizująca się w bezpieczeństwie Industrial Control Systems (ICS...