CVE-2025-12424
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W urządzeniach BLU-IC2 i BLU-IC4 istnieje możliwość eskalacji uprawnień poprzez binarkę z ustawionym bitem SUID. Problem dotyczy wersji do 1.19.5 włącznie.
Ocena ryzyka
Lokalny atakujący może wykorzystać binarkę SUID do podniesienia uprawnień do poziomu roota. Umożliwia to pełną kontrolę nad urządzeniem.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń BLU-IC2 i BLU-IC4 do wersji nowszej niż 1.19.5 oraz usuń lub ogranicz niepotrzebne bity SUID na binarkach.
Inne podatności w BLU-IC
Zobacz wszystkie- CVE-2025-12552Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 stosują niewystarczającą politykę haseł. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12477Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 ujawniają informacje o wersji serwera. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12476Krytyczne
W urządzeniach BLU-IC2 i BLU-IC4 występuje zasób pozbawiony uwierzytelniania (AuthN). Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12364Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 stosują słabą politykę haseł. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12285Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 nie wymuszają zmiany hasła początkowego przy pierwszym logowaniu. Problem dotyczy wersji do 1.19.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Privilege Escalation through SUID-bit Binary.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS