CVE-2025-41733: Ewio2-m Firmware: güvenlik açığı

Açıklama (NVD)

The commissioning wizard on the affected devices does not validate if the device is already initialized. An unauthenticated remote attacker can construct POST requests to set root credentials.

Özet bilgiler

Ürün

Metz-connect Ewio2-m Firmware

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,65 (yüzdelik 51)

CWE

CWE-305

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• certvde.com
• CWE-305