CVE-2025-56764
Trivision NC-227WF फर्मवेयर 5.80 (बिल्ड 20141010) का लॉगिन तंत्र अलग-अलग त्रुटि संदेश ("Unknown user" बनाम "Wrong password") लौटाकर यह प्रकट करता है कि कोई उपयोगकर्ता नाम मौजूद है या नहीं, जिससे...
- प्रकाशित
- 29 सित॰ 2025
- अद्यतन
- 11 नव॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 18.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Trivision NC-227WF फर्मवेयर 5.80 (बिल्ड 20141010) का लॉगिन तंत्र अलग-अलग त्रुटि संदेश ("Unknown user" बनाम "Wrong password") लौटाकर यह प्रकट करता है कि कोई उपयोगकर्ता नाम मौजूद है या नहीं, जिससे एक हमलावर वैध उपयोगकर्ता नामों की गणना कर सकता है।
स्रोत
1- CVE-2025-56764जानकारीपूर्ण
Trivision NC-227WF में उपयोगकर्ता नाम गणना
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।