CVE Vulnerability Catalog

Podatność CVE-2025-41761 pozwala lokalnemu atakującemu z niskimi uprawnieniami, który uzyska dostęp do konta serwisowego UBR (np. przez SSH), na eskalację uprawnień i uzyskanie pełnego dostępu do systemu. Problem wynika z możliwości wykonywania niektórych binarek (np. tcpdump i ip) z użyciem sudo przez to konto serwisowe.

W punkcie końcowym wwupload.cgi występuje podatność na zapis dowolnego pliku, którą może wykorzystać zdalny atakujący o niskich uprawnieniach. Dzięki przejściu przez ścieżkę możliwe jest nadpisanie dowolnych plików na urządzeniu, co może prowadzić do pełnego kompromitacji systemu.

Podatność CVE-2025-41757 pozwala atakującemu z niskimi uprawnieniami na nadużycie funkcji przywracania kopii zapasowej UBR (ubr-restore), która działa z podwyższonymi uprawnieniami i nie weryfikuje zawartości archiwum kopii zapasowej. To umożliwia tworzenie lub nadpisywanie dowolnych plików w systemie.

Atakujący z niskimi uprawnieniami może wykorzystać metodę ubr-editfile w wwwubr.cgi, nieudokumentowanym i nieużywanym punkcie końcowym API, do zapisywania dowolnych plików w systemie.

Wykryto podatność w urządzeniu Tenda FH1202 w wersji 1.2.0.14(408), która dotyczy funkcji fromDhcpListClient w pliku /goform/DhcpListClient. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda FH1202 w wersji 1.2.0.14(408) znaleziono lukę, która dotyczy funkcji fromNatStaticSetting w pliku /goform/NatSaticSetting. Manipulacja argumentem page może prowadzić do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda FH1202 w wersji 1.2.0.14(408). Problem dotyczy funkcji formWebTypeLibrary w pliku /goform/webtypelibrary, gdzie manipulacja argumentem webSiteId prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda FH1202 w wersji 1.2.0.14(408) wykryto podatność, która dotyczy funkcji formWrlsafeset w pliku /goform/AdvSetWrlsafeset. Manipulacja argumentem mit_ssid/mit_ssid_index prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda i3 w wersji 1.0.0.6(2204) odkryto lukę bezpieczeństwa, która dotyczy funkcji formWifiMacFilterSet w pliku /goform/WifiMacFilterSet. Manipulacja argumentem index prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w urządzeniu Tenda i3 w wersji 1.0.0.6(2204), która dotyczy funkcji formWifiMacFilterGet w pliku /goform/WifiMacFilterGet. Manipulacja argumentem index prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Instalator Qsee Client w wersjach 1.0.1 i wcześniejszych niebezpiecznie ładował biblioteki DLL. Gdy użytkownik umieści złośliwą bibliotekę DLL w tym samym katalogu i uruchomi zainfekowany instalator, może zostać wykonany dowolny kod z uprawnieniami administratora.

W urządzeniu Tenda i3 w wersji 1.0.0.6(2204) zidentyfikowano podatność w funkcji formexeCommand pliku /goform/exeCommand. Manipulacja argumentem cmdinput może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.

Wykryto podatność w urządzeniu Tenda i3 w wersji 1.0.0.6(2204). Problem dotyczy funkcji formSetAutoPing w pliku /goform/setAutoPing, gdzie manipulacja argumentami ping1/ping2 prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda i3 w wersji 1.0.0.6(2204) znaleziono lukę, która wpływa na funkcję formSetCfm w pliku /goform/setcfm. Manipulacja argumentem funcpara1 prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej podatności.

Delta Electronics COMMGR2 zawiera podatność typu Buffer Over-read, która może prowadzić do ataku typu DoS. Wykorzystanie tej podatności może spowodować zakłócenie działania systemu.

Zidentyfikowano podatność w doramart DoraCMS w wersji 3.0.x, która dotyczy nieznanego przetwarzania pliku /api/v1/mail/send w komponencie Email API. Manipulacja ta prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w UltraVNC 1.6.4.0 na systemie Windows, która dotyczy nieznanej funkcji w bibliotece cryptbase.dll komponentu Windows Service. Manipulacja ta prowadzi do niekontrolowanej ścieżki wyszukiwania.

W urządzeniu Tenda F453 w wersji 1.0.0.3 wykryto podatność, która dotyczy funkcji WrlclientSet w pliku /goform/WrlclientSet. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez atakującego zdalnie.

W urządzeniu Tenda F453 w wersji 1.0.0.3 wykryto podatność, która dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej podatności.

Zidentyfikowano podatność w systemie zarządzania uniwersytetem itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /att_single_view.php, gdzie manipulacja argumentem dt prowadzi do wstrzyknięcia SQL.