CVE-2025-63952: magewell pro convert hdmi 4k plus firmware +…

csirt@kutim:~/threat-intel/cve/CVE-2025-63952

CVSS 5.7 · Medium EPSS 0,16%

Kerentanan Cross-Site Request Forgery (CSRF) pada magewell pro convert hdmi 4k plus firmware, magewell pro convert hdmi plus firmware +11 lainnya. Skor CVSS 3.1 5.7 (Medium) menurut CISA ADP.

Deskripsi (NVD)

A Cross-Site Request Forgery (CSRF) in the /mwapi?method=add-user component of Magewell Pro Convert v1.2.213 allows attackers to arbitrarily create accounts via a crafted GET request.

Rincian

Terbit di NVD: 24 November 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 5.7 (Medium), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-352: Cross-Site Request Forgery (CSRF)
EPSS (30 hari): 0,16% peluang dieksploitasi; lebih tinggi dari 4,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
magewell	pro convert hdmi 4k plus firmware	Versi 1.2.213
magewell	pro convert hdmi plus firmware	Versi 1.2.213
magewell	pro convert hdmi tx firmware	Versi 1.2.213
magewell	pro convert 12g sdi 4k plus firmware	Versi 1.2.213
magewell	pro convert sdi 4k plus firmware	Versi 1.2.213
magewell	pro convert sdi plus firmware	Versi 1.2.213
magewell	pro convert sdi tx firmware	Versi 1.2.213
magewell	pro convert for ndi to hdmi firmware	Versi 1.2.213
magewell	pro convert for ndi to hdmi 4k firmware	Versi 1.2.213
magewell	pro convert for ndi to aio firmware	Versi 1.2.213
magewell	pro convert for ndi to sdi firmware	Versi 1.2.213
magewell	pro convert aes67 firmware	Versi 1.2.213
magewell	pro convert audio dx firmware	Versi 1.2.213

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.magewell.com advisory vendor
https://github.com/iyadalkhatib98/My_CVES/tree/main/CVE-2025-63952 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.