جزئیات آسیب‌پذیری
CVE-2025-6260
Network Thermostat X-Series WiFi thermostats
Network Thermostat X-Series WiFi Thermostats Missing Authentication for Critical Function
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
The embedded web server on the thermostat listed version ranges contain a vulnerability that allows unauthenticated attackers, either on the local area network or from the Internet via a router with port forwarding set up, to gain direct access to the thermostat's embedded web server and reset user credentials by manipulating specific elements of the embedded web interface.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Network Thermostat | X-Series WiFi thermostats | v10.1 ≤ v < v10.29 | CVEProject cvelistV5 (CNA) |
| Network Thermostat | X-Series WiFi thermostats | v11.1 ≤ v < v11.5 | CVEProject cvelistV5 (CNA) |
| Network Thermostat | X-Series WiFi thermostats | v4.5 ≤ v < 4.6 | CVEProject cvelistV5 (CNA) |
| Network Thermostat | X-Series WiFi thermostats | v9.6 ≤ v < v9.46 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function