CVE Catalog
CVE-2025-41687
CriticalSummary
Nieautoryzowany zdalny atakujący może wykorzystać przepełnienie bufora na stosie w API zarządzania u-link, aby uzyskać pełny dostęp do dotkniętych urządzeń.
Risk Assessment
Atakujący może zyskać pełną kontrolę nad urządzeniami, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Recommendation
Zaleca się aktualizację oprogramowania urządzeń oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataku.
Original NVD description (English source)
An unauthenticated remote attacker may use a stack based buffer overflow in the u-link Management API to gain full access on the affected devices.