CVE-2025-13798
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
W urządzeniu ADSLR NBR1005GPEV2 w wersji 250814-r037c wykryto podatność w funkcji ap_macfilter_add w pliku /send_order.cgi. Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został opublikowany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w systemie urządzenia, przejmując nad nim kontrolę. Producent nie odpowiedział na zgłoszenie, więc poprawka może nie być dostępna.
Rekomendacja
Ogranicz dostęp do interfejsu zarządzania i rozważ wycofanie urządzenia z ekspozycji sieciowej, ponieważ producent nie odpowiedział na zgłoszenie. Monitoruj komunikaty producenta w poszukiwaniu przyszłych poprawek.
Inne podatności w ADSLR NBR1005GPEV2
Zobacz wszystkie- CVE-2025-13800Średnie
W ADSLR NBR1005GPEV2 250814-r037c znaleziono podatność w funkcji set_mesh_disconnect pliku /send_order.cgi. Manipulacja argumentem mac prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Producent został poinformowany, ale nie odpowiedział.
- CVE-2025-13799Średnie
W ADSLR NBR1005GPEV2 250814-r037c znaleziono podatność w funkcji ap_macfilter_del pliku /send_order.cgi. Manipulacja argumentem mac prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Producent został poinformowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in ADSLR NBR1005GPEV2 250814-r037c. This affects the function ap_macfilter_add of the file /send_order.cgi. Executing manipulation of the argument mac can lead to command injection. The attack may be performed from remote. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS