CVE-2025-26689criticalCWE-425

CVE-2025-26689

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.1%

probabilidad de explotación

1.1%top 37% de las CVE

explotación observada

noninguna fuente lo reporta

En resumen

Un atacante puede acceder, eliminar datos y cambiar la configuración de dispositivos CHOCO TEI WATCHER mini enviando solicitudes especialmente creadas, sin necesidad de permiso. Esto es grave porque estos dispositivos están expuestos en internet y cualquiera podría explotar la falla.

Detalle técnico

Una vulnerabilidad de Navegación Forzada (CWE-425) en CHOCO TEI WATCHER mini (IB-MCT001) en todas las versiones permite que atacantes remotos no autenticados accedan, modifiquen o eliminen datos sensibles y alteren la configuración del producto mediante solicitudes HTTP directas. La vulnerabilidad no requiere autenticación ni interacción del usuario y afecta a todas las versiones del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

Direct request ('Forced Browsing') issue exists in CHOCO TEI WATCHER mini (IB-MCT001) all versions. If a remote attacker sends a specially crafted HTTP request to the product, the product data may be obtained or deleted, and/or the product settings may be altered.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

Inaba Denki Sangyo Co., Ltd. · CHOCO TEI WATCHER mini (IB-MCT001)

Referencias

https://jvn.jp/en/vu/JVNVU91154745/https://www.cisa.gov/news-events/ics-advisories/icsa-25-084-04 https://www.inaba.co.jp/files/chocomini_vulnerability.pdf https://www.nozominetworks.com/blog/unpatched-vulnerabilities-in-production-line-cameras-may-allow-remote-surveillance-hinder-stoppage-recording