FICHE CVE

CVE-2025-62774

Publiée le 2025-10-22 · Dernière modification le 2026-10-08

On Mercku M6a devices through 2.1.0, the authentication system uses predictable session tokens based on timestamps.

CVSS 3.13.1 FAIBLE
Type de faiblesse
Publiée2025-10-22
Dernière modification2026-10-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES