
CVE-2025-25061
https://notcve.org/view.php?id=CVE-2025-25061
04 Apr 2025 — Unintended proxy or intermediary ('Confused Deputy') issue exists in HMI ViewJet C-more series and HMI GC-A2 series, which may allow a remote unauthenticated attacker to use the product as an intermediary for FTP bounce attack. Existe un problema de proxy o intermediario no deseado ('Confused Deputy') en las series HMI ViewJet C-more y HMI GC-A2, que puede permitir que un atacante remoto no autenticado use el producto como intermediario para un ataque de rebote de FTP. • https://jvn.jp/en/jp/JVN17260367 • CWE-441: Unintended Proxy or Intermediary ('Confused Deputy') •

CVE-2025-24317
https://notcve.org/view.php?id=CVE-2025-24317
04 Apr 2025 — Allocation of resources without limits or throttling issue exists in HMI ViewJet C-more series and HMI GC-A2 series, which may allow a remote unauthenticated attacker to cause a denial-of-service (DoS) condition. Existen problemas de asignación de recursos sin límites o limitación en las series HMI ViewJet C-more y HMI GC-A2, lo que puede permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS). • https://jvn.jp/en/jp/JVN17260367 • CWE-770: Allocation of Resources Without Limits or Throttling •