CVE-2025-1037
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W urządzeniu TropOS 4th Gen uwierzytelniony użytkownik mogący uruchamiać polecenia powłoki na poziomie użytkownika może uzyskać dostęp przez SSH do nieograniczonej powłoki root. Jest to możliwe dzięki nadużyciu zestawu skryptów i plików wykonywalnych pozwalających uruchamiać określone polecenia jako root z kontekstu nieuprzywilejowanego.
Ocena ryzyka
Osoba z kontem użytkownika na urządzeniu może podnieść uprawnienia do roota i przejąć pełną kontrolę nad urządzeniem. Stanowi to poważne ryzyko dla poufności, integralności i dostępności urządzenia sieciowego.
Rekomendacja
Ogranicz dostęp do kont użytkowników na urządzeniach TropOS 4th Gen oraz wdróż poprawki producenta eliminujące możliwość eskalacji uprawnień przez skrypty.
Inne podatności w TropOS 4th Gen
Zobacz wszystkie- CVE-2025-1038Wysokie
Strona „Diagnostics Tools” w interfejsie konfiguracyjnym TropOS 4th Gen nieprawidłowo waliduje dane wejściowe, co pozwala uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami na wstrzyknięcie poleceń do powłoki systemowej. Wstrzyknięte polecenia mogą zostać wykorzystane do uruchomienia aplikacji SUID i uzyskania dostępu root.
- CVE-2025-1036Wysokie
W narzędziu konfiguracyjnym opartym na sieci Web na stronie „Logging” istnieje podatność na wstrzykiwanie poleceń. Uwierzytelniony użytkownik z niskimi uprawnieniami dostępu sieciowego do narzędzia konfiguracyjnego może wykonać dowolne polecenia na systemie operacyjnym, aby uzyskać rootowski dostęp SSH do urządzenia TropOS 4th Gen.
Oryginalny opis (angielski, źródło NVD)
By making minor configuration changes to the TropOS 4th Gen device, an authenticated user with the ability to run user level shell commands can enable access via secure shell (SSH) to an unrestricted root shell. This is possible through abuse of a particular set of scripts and executables that allow for certain commands to be run as root from an unprivileged context.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS