CVE-2025-12479CVE-2025-12479是影响BLU-IC2和BLU-IC4设备的安全漏洞，属于系统级跨站请求伪造(CSRF)防护缺失。该漏洞存在于这两个产品的所有版本中（截至1.19.5）。攻击者可以利用此漏洞，在用户不知情的情况下，通过诱导用户访问恶意页面或点击恶意链接，以受害者的身份执行未授权的操作。由于CSRF攻击利用的是用户已认证的会话，攻击者可以执行密码修改、配置变更、数据删除等高权限操作。CVSS评分8.8（高危），攻击复杂度低，无需特殊权限，但需要用户交互，攻击向量为网络范围。
该漏洞源于BLU-IC2和BLU-IC4在所有API端点上都未实现CSRF token验证机制。系统设计缺陷导致每个请求都缺少必要的令牌来验证请求来源的合法性。攻击者构造恶意HTML页面或链接，当已认证用户访问时，浏览器会自动携带目标域的Cookie发送请求。攻击者可利用这一点执行任意操作，包括修改管理员密码、变更系统配置、添加后门账户等。由于系统缺乏对请求来源的验证，无法区分合法用户操作和恶意伪造请求。