CVE-2025-57433

Nome do Software Vulnerável e Versões Afetadas 2wcom IP-4c versão 2.15.5

Descrição A interface web do dispositivo contém uma falha que permite a divulgação de informações. Um atacante autenticado, mesmo com privilégios limitados, como uma conta de convidado, pode obter senhas com hash das contas de administrador, gerente e convidado ao enviar uma requisição POST especialmente elaborada para o endpoint da API /cwi/ajax request/get data.php. Isso compromete a segurança do sistema, pois os hashes recuperados podem ser quebrados para obter acesso administrativo. O parâmetro vulnerável não é especificado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.