CVE-2025-2185
Vulnérabilité élevée dans Net.Time - PTP/NTP clock (Serial No. NBC0081P) (ALBEDO Telecom)
CVSS 8.5 · Élevée
EPSS 0.3%
ALBEDO Telecom•Net.Time - PTP/NTP clock (Serial No. NBC0081P)•Versions : 1.4.4
Description
ALBEDO Telecom Net.Time - PTP/NTP clock (Serial No. NBC0081P) software release 1.4.4 is vulnerable to an insufficient session expiration vulnerability, which could permit an attacker to transmit passwords over unencrypted connections, resulting in the product becoming vulnerable to interception.
Gravité et risque d'exploitation
CVE-2025-2185 obtient un score CVSS de 8.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 23.3 % des CVE référencées.
Que faire ?
- Vérifiez si Net.Time - PTP/NTP clock (Serial No. NBC0081P) (versions 1.4.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.