एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती eGauge EG3000 Energy Monitor 3.6.3 मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन घटक Setting Handler च्या. सॉफ्टवेअरमध्ये केलेली प्रक्रिया कमकुवत प्रमाणीकरण ला कारणीभूत ठरते. CWE वापरून समस्या घोषित केल्याने CWE-306 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती 08/06/2025. सल्ला डाउनलोडसाठी github.com येथे शेअर केला आहे. ही त्रुटी CVE-2025-5872 म्हणून वर्गीकृत केली आहे. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. तांत्रिक तपशील उपलब्ध नाहीत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे उघड झाले आहे आणि वापरले जाऊ शकते. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. हे प्रूफ-ऑफ-कॉन्सेप्ट म्हणून घोषित केले आहे. शोषण डाउनलोड करण्यासाठी github.com येथे उपलब्ध आहे. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $0-$5k होती. प्रतिबंधात्मक फायरवॉलिंग लागू करण्याची शिफारस केली जाते. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

3 बदल · 88 डेटा पॉइंट्स