CVE-2025-11155

⚪ Do wiadomości

Przechwycenie danych logowania w urządzeniach z serwerem WWW umożliwia ich ujawnienie.

CVSS
0.0
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)

The credentials required to access the device's web server are sent in base64 within the HTTP headers. Since base64 is not considered a strong cipher, an attacker could intercept the web request handling the login and obtain the credentials.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS0.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-09-29 16:15:37 UTC
Ostatnia modyfikacja (NVD)2026-10-09 09:10:00 UTC
Referencje