The ITEL ISO FM SFN Adapter (firmware ISO2 2.0.0.0, WebServer 2.0) is vulnerable to session hijacking due to improper session management on the /home.html endpoint. An attacker can access an active session without authentication, allowing them to control the device, modify configurations, and compromise system integrity.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HItel Iso Fm
HWItelwszystkie wersjeItel Iso Fm Firmware
OSItel2.0.0.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Powiązane podatności
CVE-2025-63224CRITICAL10.0PL ✓ten sam vendor
Itel DAB Encoder – Authentication Bypass przez nieprawidłową walidację JWT
CVE-2025-63216CRITICAL10.0PL ✓ten sam vendor
Itel DAB Gateway — Authentication Bypass przez błędną weryfikację JWT
CVE-2025-63217CRITICAL9.8PL ✓ten sam vendor
Authentication Bypass w Itel DAB MUX — wielourządzeniowe nadużycie tokenów JWT