CVE-2025-15608
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniach AX53 v1, AX55 v4 i AX55 v4.6 wynika z niedostatecznego oczyszczania danych wejściowych w logice obsługi sond, co prowadzi do przepełnienia bufora na stosie i awarii usługi. W określonych warunkach może umożliwić zdalne wykonanie kodu poprzez złożone techniki heap-spray.
Ocena ryzyka
Ryzyko obejmuje powtarzające się przerwy w działaniu usługi oraz, w pewnych scenariuszach, możliwość przejęcia kontroli nad urządzeniem przez atakującego, co może prowadzić do naruszenia integralności i dostępności sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji dostarczonej przez producenta oraz wdrożenie ograniczeń dostępu do interfejsu zarządzania urządzeniem.
Oryginalny opis (angielski, źródło NVD)
This vulnerability in AX53 v1, AX55 v4 and AX55 v4.6 results from insufficient input sanitization in the device’s probe handling logic, where unvalidated parameters can trigger a stack-based buffer overflow that causes the affected service to crash and, under specific conditions, may enable remote code execution through complex heap-spray techniques. Successful exploitation may result in repeated service unavailability and, in certain scenarios, allow an attacker to gain control of the device.