CVE-2025-24852
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.6epss 0.3%
probabilidade de exploração
0.3%top 76% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O dispositivo armazena senhas de login em um formato que pode ser facilmente recuperado do cartão microSD. Um atacante com acesso físico ao cartão consegue extrair e ler a senha.
Detalhe técnico
Vulnerabilidade CWE-257 no CHOCO TEI WATCHER mini (IB-MCT001) armazena credenciais em formato recuperável no cartão microSD; a exploração requer acesso físico ao armazenamento, mas permite extração direta de senhas sem operações criptográficas.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Storing passwords in a recoverable format issue exists in CHOCO TEI WATCHER mini (IB-MCT001) all versions. If this issue is exploited, an attacker who can access the microSD card used on the product may obtain the product login password.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Inaba Denki Sangyo Co., Ltd. · CHOCO TEI WATCHER mini (IB-MCT001)Referências
https://jvn.jp/en/vu/JVNVU91154745/https://www.cisa.gov/news-events/ics-advisories/icsa-25-084-04https://www.inaba.co.jp/files/chocomini_vulnerability.pdfhttps://www.nozominetworks.com/blog/unpatched-vulnerabilities-in-production-line-cameras-may-allow-remote-surveillance-hinder-stoppage-recording