CVE-2025-13800

ŚrednieCVSS 6.3

Opublikowano: 01/12/2025(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

9.44%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

W ADSLR NBR1005GPEV2 250814-r037c znaleziono podatność w funkcji set_mesh_disconnect pliku /send_order.cgi. Manipulacja argumentem mac prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Producent został poinformowany, ale nie odpowiedział.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolne komendy na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia i sieci, w której się znajduje.

Rekomendacja

Zastosuj dostępne poprawki lub ogranicz dostęp do /send_order.cgi tylko dla zaufanych sieci. Jeśli producent nie wydał poprawki, rozważ wyłączenie lub wymianę urządzenia.

Inne podatności w ADSLR NBR1005GPEV2

CVE-2025-13799Średnie
W ADSLR NBR1005GPEV2 250814-r037c znaleziono podatność w funkcji ap_macfilter_del pliku /send_order.cgi. Manipulacja argumentem mac prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Producent został poinformowany, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in ADSLR NBR1005GPEV2 250814-r037c. This issue affects the function set_mesh_disconnect of the file /send_order.cgi. The manipulation of the argument mac results in command injection. It is possible to launch the attack remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.