一、 漏洞 CVE-2025-62772 基础信息
漏洞信息
# N/A
## 概述
在 Mercku M6a 设备中，某些情况下的会话令牌在版本 2.1.0 及之前版本中可能会保持有效至少数月。
## 影响版本
- **受影响版本**: Mercku M6a 设备，固件版本 <= 2.1.0
## 细节
- 会话令牌未正确失效或过期。
- 即使用户已注销或重启设备，令牌仍可能保持有效。
- 攻击者若获得了有效的令牌，可能长期访问设备的系统而无需重新认证。
## 影响
- **身份验证绕过**：攻击者可利用有效的会话令牌维持长时间的未授权访问。
- **安全风险增加**：长期有效的令牌扩大了攻击面，提高了设备被入侵的可能性。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
On Mercku M6a devices through 2.1.0, session tokens remain valid for at least months in some cases.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
使用基本弱点进行的认证绕过
来源：美国国家漏洞数据库 NVD
漏洞标题
Mercku M6a 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mercku M6a是美国Mercku公司的一款WiFi路由器。 Mercku M6a 2.1.0及之前版本存在安全漏洞，该漏洞源于会话令牌有效期过长，可能导致未经授权的访问。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-62772 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-62772 的情报信息
-
标题： Full Disclosure: Urgent Security Vulnerabilities Discovered in Mercku Routers Model M6a -- 🔗来源链接
标签：
神龙速读
-
- https://nvd.nist.gov/vuln/detail/CVE-2025-62772
四、漏洞 CVE-2025-62772 的评论
暂无评论