发布日期：2025-04-18
更新日期：2025-08-11

受影响系统：

Denkovi DAEnetIP4 METO 1.25

描述：

---

CVE(CAN) ID: CVE-2025-28242

Denkovi DAEnetIP4 METO是Denkovi公司的一个多功能10/100 Mb以太网设备（IP控制器），用于管理和控制。
Denkovi DAEnetIP4 METO 1.25版本的/login_ok.htm端点存在会话管理错误漏洞，攻击者可利用该漏洞执行会话劫持攻击。

<**>

建议：

---

厂商补丁：

Denkovi
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/shiky8/my--cve-vulnerability-research/tree/main/CVE-2025-28242

浏览次数：66
严重程度：0（网友投票）