CVE-2025-63210
Publiée le 2025-11-19 · Dernière modification le 2026-06-17
Les appareils Newtec Celox UHD (modèles CELOXA504 et CELOXA820) utilisant le firmware celox-21.6.13 sont vulnérables à un contournement critique de l'authentification. Un attaquant distant peut obtenir des privilèges complets de Superutilisateur ou d'Opérateur en interceptant et en falsifiant les réponses du service de connexion. Cette faille est facile à exploiter et ne nécessite ni authentification ni interaction de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Newtec Celox UHD (models: CELOXA504, CELOXA820) running firmware version celox-21.6.13 is vulnerable to an authentication bypass. An attacker can exploit this issue by modifying intercepted responses from the /celoxservice endpoint. By injecting a forged response body during the loginWithUserName flow, the attacker can gain Superuser or Operator access without providing valid credentials.