CVE-2025-11914
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W produkcie Shenzhen Ruiming Technology Streamax Crocus 1.3.40 wykryto lukę w funkcji Download pliku /DeviceFileReport.do?Action=Download. Manipulacja argumentem FilePath prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.
Ocena ryzyka
Atakujący może zdalnie odczytać pliki poza zamierzonym katalogiem, co może prowadzić do ujawnienia poufnych danych. Producent nie odpowiedział na zgłoszenie, więc poprawka może nie być dostępna.
Rekomendacja
Ogranicz dostęp sieciowy do interfejsu Streamax Crocus i wdroż reguły WAF blokujące manipulację parametrem FilePath. Monitoruj dostępność oficjalnej poprawki u producenta.
Inne podatności w Streamax Crocus
Zobacz wszystkie- CVE-2025-11913Średnie
W produkcie Shenzhen Ruiming Technology Streamax Crocus 1.3.40 wykryto lukę w funkcji Download pliku /Service.do?Action=Download. Manipulacja argumentem Path prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.
- CVE-2025-11912Średnie
W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja Query w pliku /DeviceState.do?Action=Query jest podatna na iniekcję SQL przez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11911Średnie
W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja Query w pliku /DeviceFault.do?Action=Query jest podatna na iniekcję SQL przez manipulację argumentem sortField. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11910Średnie
W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja Query w pliku /MemoryState.do?Action=Query jest podatna na iniekcję SQL przez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11909Średnie
W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja queryLast w pliku /RepairRecord.do?Action=QueryLast jest podatna na iniekcję SQL przez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11908Średnie
W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja uploadFile w pliku /FileDir.do?Action=Upload jest podatna na nieograniczone przesyłanie plików przez manipulację argumentem File. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Shenzhen Ruiming Technology Streamax Crocus 1.3.40. Affected by this issue is the function Download of the file /DeviceFileReport.do?Action=Download. Performing manipulation of the argument FilePath results in path traversal. The attack may be initiated remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS