标题:Denkovi DAEnetIP4 METO 安全漏洞
(CVE-2025-28242) Description:Denkovi DAEnetIP4 METO是Denkovi公司的一个多功能 10/100 Mb 以太网设备(IP 控制器),用于管理和控制。 Denkovi DAEnetIP4 METO 1.25版本存在安全漏洞,该漏洞源于/login_ok.htm端点会话管理不当,可能导致会话劫持攻击。
Description
DAEnetIP4 METO v1.25 contains improper session management in the /login_ok.htm endpoint, letting attackers hijack sessions, exploit requires attacker to control or intercept session tokens.