CVE-2025-25504
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W skrypcie /usr/local/bin/jncs.sh urządzeń Gefen WebFWC (w produktach AV over IP) w wersjach v1.85h, v1.86v i v1.70 wykryto podatność. Atakujący z dostępem sieciowym może połączyć się z urządzeniem przez port TCP 4444 bez uwierzytelnienia i wykonać dowolne polecenia z uprawnieniami roota.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości całkowitego przejęcia kontroli nad podatnym urządzeniem przez nieautoryzowanego atakującego w sieci. Może to prowadzić do naruszenia poufności, integralności i dostępności systemów AV over IP oraz potencjalnie całej sieci wewnętrznej.
Rekomendacja
Należy natychmiast zablokować dostęp do portu TCP 4444 na zaporze sieciowej dla nieautoryzowanych hostów oraz skontaktować się z producentem w celu uzyskania aktualizacji oprogramowania układowego eliminującej podatność.
Oryginalny opis (angielski, źródło NVD)
An issue in the /usr/local/bin/jncs.sh script of Gefen WebFWC (In AV over IP products) v1.85h, v1.86v, and v1.70 allows attackers with network access to connect to the device over TCP port 4444 without authentication and execute arbitrary commands with root privileges.