CVE-2025-15683
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
TBEA TLogger V2.1.0.0B0.0.0.0 zawiera wiele nieuwierzytelnionych podatności na odmowę usługi w serwerze WWW. Zdalny atakujący może wywołać określone punkty końcowe HTTP, aby zrestartować lub zresetować urządzenie, wyczyścić dane aplikacji lub zakończyć serwer WWW przez błąd segmentacji. Dodatkowo wiele punktów końcowych przetwarza parametry kontrolowane przez atakującego przy użyciu niebezpiecznych operacji na stringach, takich jak sprintf() i strcat(), bez odpowiedniego sprawdzania granic, co może prowadzić do przepełnienia bufora i awarii serwera.
Ocena ryzyka
Nieuwierzytelniony atakujący może spowodować awarię urządzenia lub serwera WWW, co prowadzi do przerwania działania usług i potencjalnej utraty danych.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta lub ogranicz dostęp do serwera WWW tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
TBEA TLogger V2.1.0.0B0.0.0.0 contains multiple unauthenticated denial-of-service vulnerabilities in its web server. An unauthenticated remote attacker can invoke specific HTTP endpoints to reboot or reset the device, clear application data, or terminate the web server through a segmentation fault. In addition, multiple action endpoints process attacker-controlled parameters using unsafe string operations such as sprintf() and strcat() without adequate bounds checking, allowing crafted input to trigger buffer overflows and crash the web server. The affected endpoints include onRestart, onReset, ClearData, uploadInvFile, getIndiaRPData, YearCaparity, TotalfaultData, recordData, InvHistoryData, CollectHistoryData, InvFaultData, GetPortTableByParm, and UpdatePortConfig.