CVE-2025-1036
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W narzędziu konfiguracyjnym opartym na sieci Web na stronie „Logging” istnieje podatność na wstrzykiwanie poleceń. Uwierzytelniony użytkownik z niskimi uprawnieniami dostępu sieciowego do narzędzia konfiguracyjnego może wykonać dowolne polecenia na systemie operacyjnym, aby uzyskać rootowski dostęp SSH do urządzenia TropOS 4th Gen.
Ocena ryzyka
Ryzyko obejmuje możliwość uzyskania pełnej kontroli nad urządzeniem TropOS przez użytkownika o niskich uprawnieniach, co może prowadzić do naruszenia bezpieczeństwa sieci i przejęcia urządzenia.
Rekomendacja
Zaleca się ograniczenie dostępu do narzędzia konfiguracyjnego oraz zastosowanie dostępnych poprawek bezpieczeństwa od producenta.
Inne podatności w TropOS 4th Gen
Zobacz wszystkie- CVE-2025-1038Wysokie
Strona „Diagnostics Tools” w interfejsie konfiguracyjnym TropOS 4th Gen nieprawidłowo waliduje dane wejściowe, co pozwala uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami na wstrzyknięcie poleceń do powłoki systemowej. Wstrzyknięte polecenia mogą zostać wykorzystane do uruchomienia aplikacji SUID i uzyskania dostępu root.
- CVE-2025-1037Wysokie
W urządzeniu TropOS 4th Gen uwierzytelniony użytkownik mogący uruchamiać polecenia powłoki na poziomie użytkownika może uzyskać dostęp przez SSH do nieograniczonej powłoki root. Jest to możliwe dzięki nadużyciu zestawu skryptów i plików wykonywalnych pozwalających uruchamiać określone polecenia jako root z kontekstu nieuprzywilejowanego.
Oryginalny opis (angielski, źródło NVD)
Command injection vulnerability exists in the “Logging” page of the web-based configuration utility. An authenticated user with low privileged network access for the configuration utility can execute arbitrary commands on the underlying OS to obtain root SSH access to the TropOS 4th Gen device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS