CVE-2025-22904
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W urządzeniu RE11S w wersji 1.11 odkryto przepełnienie stosu w funkcji setWAN przez parametr pptpUserName. Podatność ta może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii systemu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad urządzeniem sieciowym, co może prowadzić do naruszenia integralności sieci, wycieku danych lub przerwania działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego urządzenia RE11S do najnowszej wersji, jeśli producent udostępnił łatkę. W przypadku braku aktualizacji należy ograniczyć dostęp do interfejsu zarządzania urządzeniem tylko do zaufanych sieci.
Inne podatności w RE11S
Zobacz wszystkie- CVE-2025-22916Krytyczne
W urządzeniu RE11S w wersji 1.11 odkryto podatność na przepełnienie stosu przez parametr pppUserName w funkcji formPPPoESetup.
- CVE-2025-22912Krytyczne
W urządzeniu RE11S w wersji oprogramowania v1.11 odkryto podatność na wstrzykiwanie poleceń w komponencie /goform/formAccept. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
- CVE-2025-22907Krytyczne
W urządzeniu RE11S w wersji 1.11 odkryto podatność na przepełnienie stosu w funkcji formWlSiteSurvey poprzez parametr selSSID.
- CVE-2025-22906Krytyczne
W urządzeniu RE11S w wersji 1.11 wykryto podatność na wstrzykiwanie poleceń przez parametr L2TPUserName w skrypcie /goform/setWAN. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
- CVE-2025-22905Krytyczne
W urządzeniu RE11S w wersji 1.11 wykryto podatność na wstrzykiwanie poleceń przez parametr command w ścieżce /goform/mp. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
Oryginalny opis (angielski, źródło NVD)
RE11S v1.11 was discovered to contain a stack overflow via the pptpUserName parameter in the setWAN function.