CVE-2025-13293
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Zakodowane na stałe lub domyślne poświadczenia konta root w TBEA TLogger V2.1.0.0B0.0.0.0 umożliwiają nieuwierzytelnionemu zdalnemu atakującemu uzyskanie dostępu na poziomie root do urządzenia przez wystawioną usługę SSH. Hasło root można odzyskać z hasha przechowywanego w /etc/shadow i użyć do uwierzytelnienia w usłudze SSH. Skuteczne wykorzystanie zapewnia pełną kontrolę administracyjną nad urządzeniem.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, co prowadzi do całkowitej kompromitacji systemu i danych.
Rekomendacja
Zmień domyślne hasło roota i ogranicz dostęp SSH do zaufanych sieci.
Inne podatności w TBEA TLogger
Zobacz wszystkie- CVE-2025-15681Krytyczne
TBEA TLogger V2.1.0.0B0.0.0.0 zawiera obejście uwierzytelniania w swoim serwerze WWW. Po wcześniejszym uwierzytelnieniu użytkownika na urządzeniu, nieuwierzytelniony atakujący może bezpośrednio uzyskać dostęp do chronionych funkcji przez punkt końcowy /index.asp bez podawania ważnych poświadczeń. Umożliwia to atakującemu dostęp do funkcji przeznaczonych dla uwierzytelnionych użytkowników i może ujawnić lub zmodyfikować konfigurację i dane urządzenia. Wylogowanie z ominiętego stanu może dodatkowo spowodować awarię serwera WWW.
- CVE-2025-13294Krytyczne
Nieuwierzytelniona podatność na wstrzyknięcie SQL istnieje w serwerze WWW TBEA TLogger V2.1.0.0B0.0.0.0. Wiele punktów końcowych HTTP włącza kontrolowane przez atakującego parametry bezpośrednio do zapytań SQLite bez wystarczającej walidacji lub parametryzacji. Zdalny nieuwierzytelniony atakujący może wykorzystać te punkty końcowe do odczytu, modyfikacji lub usunięcia danych przechowywanych w bazie danych CCU.db urządzenia.
- CVE-2025-15683Wysokie
TBEA TLogger V2.1.0.0B0.0.0.0 zawiera wiele nieuwierzytelnionych podatności na odmowę usługi w serwerze WWW. Zdalny atakujący może wywołać określone punkty końcowe HTTP, aby zrestartować lub zresetować urządzenie, wyczyścić dane aplikacji lub zakończyć serwer WWW przez błąd segmentacji. Dodatkowo wiele punktów końcowych przetwarza parametry kontrolowane przez atakującego przy użyciu niebezpiecznych operacji na stringach, takich jak sprintf() i strcat(), bez odpowiedniego sprawdzania granic, co może prowadzić do przepełnienia bufora i awarii serwera.
- CVE-2025-15682Wysokie
TBEA TLogger V2.1.0.0B0.0.0.0 zawiera nieuwierzytelnioną podatność na wyczerpanie zasobów w serwerze WWW. Zdalny atakujący może wysyłać żądania PUT do punktu końcowego /tmp/, co powoduje tworzenie trwałych plików z danymi kontrolowanymi przez atakującego w /opt/myapp/webserver/. Pliki nie są usuwane, ponieważ serwer próbuje przenieść je do nieistniejącego katalogu. Powtarzane żądania mogą wyczerpać dostępną pamięć masową i spowodować odmowę usługi.
- CVE-2025-15680Niskie
TBEA TLogger V2.1.0.0B0.0.0.0 udostępnia interfejs UART na płycie urządzenia bez wystarczającej ochrony. Atakujący z fizycznym dostępem może podłączyć się do interfejsu UART i obserwować proces uruchamiania oraz dane debugowania w czasie rzeczywistym. Ujawnione informacje obejmują szczegóły systemu operacyjnego, wersje oprogramowania, konfigurację sieci, ścieżki systemu plików oraz inne informacje implementacyjne i debugowania, które mogą pomóc w dalszym kompromitowaniu urządzenia.
Oryginalny opis (angielski, źródło NVD)
A hard-coded or default root account credential in TBEA TLogger V2.1.0.0B0.0.0.0 allows an unauthenticated remote attacker to obtain root-level access to the device via the exposed SSH service. The root password can be recovered from the password hash stored in /etc/shadow and used to authenticate to the SSH service. Successful exploitation provides full administrative control of the affected device.