CVE-2025-63212

Опубликовано: 19 нояб. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

GatesAir Flexiva-LX devices on firmware 1.0.13 and 2.0, including models LX100, LX300, LX600, and LX1000, expose sensitive session identifiers (sid) in the publicly accessible log file located at /log/Flexiva%20LX.log. An unauthenticated attacker can retrieve valid session IDs and hijack sessions without providing any credentials. This attack requires the legitimate user (admin) to have previously closed the browser window without logging out.

Ссылки

https://github.com/shiky8/my--cve-vulnerability-research/tree/main/CVE-2025-63212%20_GatesAir%20Flexiva-LX%20Series%20_%20Session%20Hijacking
Exploit
Third Party Advisory
https://www.gatesair.com/
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:gatesair:flexiva_lx100_firmware:1.0.13:*:*:*:*:*:*:*

cpe:2.3:o:gatesair:flexiva_lx100_firmware:2.0:*:*:*:*:*:*:*

cpe:2.3:h:gatesair:flexiva_lx100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:gatesair:flexiva_lx300_firmware:1.0.13:*:*:*:*:*:*:*

cpe:2.3:o:gatesair:flexiva_lx300_firmware:2.0:*:*:*:*:*:*:*

cpe:2.3:h:gatesair:flexiva_lx300:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:gatesair:flexiva_lx600_firmware:1.0.13:*:*:*:*:*:*:*

cpe:2.3:o:gatesair:flexiva_lx600_firmware:2.0:*:*:*:*:*:*:*

cpe:2.3:h:gatesair:flexiva_lx600:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:gatesair:flexiva_lx1000_firmware:1.0.13:*:*:*:*:*:*:*

cpe:2.3:o:gatesair:flexiva_lx1000_firmware:2.0:*:*:*:*:*:*:*

cpe:2.3:h:gatesair:flexiva_lx1000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00063

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

GHSA-mcxq-f773-jv28

CVSS3: 6.5

github

3 месяца назад

EPSS

Процентиль: 20%

0.00063

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-200