Описание
Уязвимость программного обеспечения сетевых контроллеров BLU-IC2 и BLU-IC4 связана с наличием уязвимости в заимствованном компоненте. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
Azure Access Technology
Сообщество свободного программного обеспечения
Наименование ПО
BLU-IC2
BLU-IC4
BusyBox
Версия ПО
до 1.20 (BLU-IC2)
до 1.20 (BLU-IC4)
до 1.31.1 включительно (BusyBox)
Тип ПО
ПО сетевого программно-аппаратного средства
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Критический уровень опасности (оценка CVSS 4.0 составляет 10)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://azure-access.com/cve-2025-12220
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 21%
0.00067
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
4 месяца назад
Busybox 1.31.1 - Multiple Known Vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
CVSS3: 9.8
github
4 месяца назад
Busybox 1.31.1 - Multiple Known Vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
EPSS
Процентиль: 21%
0.00067
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2