CVE-2025-10879

Опубликовано: 25 сент. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

All versions of Dingtian DT-R002 are vulnerable to an Insufficiently Protected Credentials vulnerability that could allow an attacker to retrieve the current user's username without authentication.

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-25-268-01
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dingtian-tech:dt-r002_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:dingtian-tech:dt-r002:-:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00052

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-522

Связанные уязвимости

GHSA-fr7g-vfrp-rj96

CVSS3: 5.3

github

4 месяца назад

All versions of Dingtian DT-R002 are vulnerable to an Insufficiently Protected Credentials vulnerability that could allow an attacker to retrieve the current user's username without authentication.

BDU:2026-00365

CVSS3: 5.3

fstec

5 месяцев назад

Уязвимость микропрограммного обеспечения релейных плат Dingtian DT-R002, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 16%

0.00052

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-522