CVE-2025-13184

Krytyczne

Opublikowano: 10/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelnione włączenie Telnetu przez cstecgi.cgi (obejście uwierzytelniania) prowadzi do nieuwierzytelnionego logowania root z pustym hasłem na X5000R V9.1.0u.6369_B20230113, umożliwiając wykonanie dowolnych poleceń. Wcześniejsze wersje z tym samym kodem mogą być również podatne.

Ocena ryzyka

Atakujący bez uwierzytelnienia może uzyskać pełny dostęp root do urządzenia, co pozwala na przejęcie kontroli i wykonanie dowolnych poleceń.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia do najnowszej wersji, która usuwa podatność, lub ogranicz dostęp do cstecgi.cgi.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Telnet enablement via cstecgi.cgi (auth bypass) leading to unauthenticated root login with a blank password on factory/reset X5000R V9.1.0u.6369_B20230113 (arbitrary command execution). Earlier versions that share the same implementation, may also be affected.