CVE-2025-15681
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
TBEA TLogger V2.1.0.0B0.0.0.0 zawiera obejście uwierzytelniania w swoim serwerze WWW. Po wcześniejszym uwierzytelnieniu użytkownika na urządzeniu, nieuwierzytelniony atakujący może bezpośrednio uzyskać dostęp do chronionych funkcji przez punkt końcowy /index.asp bez podawania ważnych poświadczeń. Umożliwia to atakującemu dostęp do funkcji przeznaczonych dla uwierzytelnionych użytkowników i może ujawnić lub zmodyfikować konfigurację i dane urządzenia. Wylogowanie z ominiętego stanu może dodatkowo spowodować awarię serwera WWW.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do funkcji administracyjnych, co prowadzi do naruszenia poufności i integralności konfiguracji urządzenia oraz potencjalnej odmowy usługi.
Rekomendacja
Zastosuj aktualizacje dostarczone przez producenta lub ogranicz dostęp do urządzenia, aby zapobiec nieautoryzowanemu dostępowi.
Inne podatności w TBEA TLogger
Zobacz wszystkie- CVE-2025-13294Krytyczne
Nieuwierzytelniona podatność na wstrzyknięcie SQL istnieje w serwerze WWW TBEA TLogger V2.1.0.0B0.0.0.0. Wiele punktów końcowych HTTP włącza kontrolowane przez atakującego parametry bezpośrednio do zapytań SQLite bez wystarczającej walidacji lub parametryzacji. Zdalny nieuwierzytelniony atakujący może wykorzystać te punkty końcowe do odczytu, modyfikacji lub usunięcia danych przechowywanych w bazie danych CCU.db urządzenia.
- CVE-2025-13293Krytyczne
Zakodowane na stałe lub domyślne poświadczenia konta root w TBEA TLogger V2.1.0.0B0.0.0.0 umożliwiają nieuwierzytelnionemu zdalnemu atakującemu uzyskanie dostępu na poziomie root do urządzenia przez wystawioną usługę SSH. Hasło root można odzyskać z hasha przechowywanego w /etc/shadow i użyć do uwierzytelnienia w usłudze SSH. Skuteczne wykorzystanie zapewnia pełną kontrolę administracyjną nad urządzeniem.
- CVE-2025-15683Wysokie
TBEA TLogger V2.1.0.0B0.0.0.0 zawiera wiele nieuwierzytelnionych podatności na odmowę usługi w serwerze WWW. Zdalny atakujący może wywołać określone punkty końcowe HTTP, aby zrestartować lub zresetować urządzenie, wyczyścić dane aplikacji lub zakończyć serwer WWW przez błąd segmentacji. Dodatkowo wiele punktów końcowych przetwarza parametry kontrolowane przez atakującego przy użyciu niebezpiecznych operacji na stringach, takich jak sprintf() i strcat(), bez odpowiedniego sprawdzania granic, co może prowadzić do przepełnienia bufora i awarii serwera.
- CVE-2025-15682Wysokie
TBEA TLogger V2.1.0.0B0.0.0.0 zawiera nieuwierzytelnioną podatność na wyczerpanie zasobów w serwerze WWW. Zdalny atakujący może wysyłać żądania PUT do punktu końcowego /tmp/, co powoduje tworzenie trwałych plików z danymi kontrolowanymi przez atakującego w /opt/myapp/webserver/. Pliki nie są usuwane, ponieważ serwer próbuje przenieść je do nieistniejącego katalogu. Powtarzane żądania mogą wyczerpać dostępną pamięć masową i spowodować odmowę usługi.
- CVE-2025-15680Niskie
TBEA TLogger V2.1.0.0B0.0.0.0 udostępnia interfejs UART na płycie urządzenia bez wystarczającej ochrony. Atakujący z fizycznym dostępem może podłączyć się do interfejsu UART i obserwować proces uruchamiania oraz dane debugowania w czasie rzeczywistym. Ujawnione informacje obejmują szczegóły systemu operacyjnego, wersje oprogramowania, konfigurację sieci, ścieżki systemu plików oraz inne informacje implementacyjne i debugowania, które mogą pomóc w dalszym kompromitowaniu urządzenia.
Oryginalny opis (angielski, źródło NVD)
TBEA TLogger V2.1.0.0B0.0.0.0 contains an authentication bypass in its web server. After a user has previously authenticated to the device, an unauthenticated attacker can directly access protected functionality through the /index.asp endpoint without providing valid credentials. This allows the attacker to access functionality intended for authenticated users and may expose or modify device configuration and data. Logging out from the bypassed state can additionally cause the web server to crash.