Описание
Уязвимость программного обеспечения сетевых контроллеров BLU-IC2 и BLU-IC4 связана с наличием уязвимости в заимствованном компоненте. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
Azure Access Technology
Сообщество свободного программного обеспечения
Наименование ПО
BLU-IC2
BLU-IC4
BusyBox
Версия ПО
до 1.20 (BLU-IC2)
до 1.20 (BLU-IC4)
до 1.31.1 включительно (BusyBox)
Тип ПО
ПО сетевого программно-аппаратного средства
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Критический уровень опасности (оценка CVSS 4.0 составляет 10)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://azure-access.com/cve-2025-12220
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 28%
0.00345
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
10 месяцев назад
Busybox 1.31.1 - Multiple Known Vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
CVSS3: 9.8
github
10 месяцев назад
Busybox 1.31.1 - Multiple Known Vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
EPSS
Процентиль: 28%
0.00345
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2