CVE-2025-13799

ŚrednieCVSS 6.3

Opublikowano: 01/12/2025(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

9.44%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

W ADSLR NBR1005GPEV2 250814-r037c znaleziono podatność w funkcji ap_macfilter_del pliku /send_order.cgi. Manipulacja argumentem mac prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Producent został poinformowany, ale nie odpowiedział.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne komendy na urządzeniu, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia integralności sieci.

Rekomendacja

Zastosuj dostępne poprawki lub ogranicz dostęp do /send_order.cgi tylko dla zaufanych sieci. Jeśli producent nie wydał poprawki, rozważ wyłączenie lub wymianę urządzenia.

Inne podatności w ADSLR NBR1005GPEV2

CVE-2025-13800Średnie
W ADSLR NBR1005GPEV2 250814-r037c znaleziono podatność w funkcji set_mesh_disconnect pliku /send_order.cgi. Manipulacja argumentem mac prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Producent został poinformowany, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in ADSLR NBR1005GPEV2 250814-r037c. This vulnerability affects the function ap_macfilter_del of the file /send_order.cgi. The manipulation of the argument mac leads to command injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.