Résumé
Vulnérabilité dans MZK-DP300N (CVE-2025-62777). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Use of Hard-Coded Credentials issue exists in MZK-DP300N version 1.07 and earlier, which may allow an attacker within the local network to log in to the affected device via Telnet and execute arbitrary commands.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2025-62777 a été découverte dans Telnet.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Telnet CVE-2025-62777 » sur le site de l'éditeur.
CVE-2025-62777 (Telnet) — CWE-798 / CVSS v3 8.8
Vecteur d'attaque : réseau adjacent / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
MZK-DP300Nでハードコーデッドな資格情報の使用が問題。
MZK-DP300Nバージョン1.07以前のモデル
ローカルネットワークからの攻撃者が資格情報を使って不正ログインし、Telnetで任意コマンドを実行可能。
新しいファームウェアバージョンでハードコーデッド資格情報を修正。
アクセス制御やネットワークセグメンテーションでローカルネットワーク内の不正アクセスを防ぐ。
Telnetアクセスのログを監視し、不明なアクセスを特定。