CVE-2025-52543

Đăng nhập vào dịch vụ ứng dụng chỉ bằng hash mật khẩu

Ứng dụng dịch vụ của E3 Site Supervisor Control (phiên bản firmware < 2.31F01) sử dụng hashing phía khách hàng cho mục đích xác thực. Một kẻ tấn công có thể xác thực bằng cách thu được chỉ hash mật khẩu.

Bạn tra cứu quá nhanh — thử lại sau 8 giây.

CVSS (NVD)

5.3 · MEDIUM

Loại lỗi (CWE)

CWE-836

EPSS (FIRST)

0.31% khả năng bị khai thác trong 30 ngày