CVE-2025-34519
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Oprogramowanie układowe serwera Ilevia EVE X1 w wersjach ≤ 4.7.18.0.eden zawiera podatność związaną z niebezpiecznym algorytmem hashowania. Produkt przechowuje hasła przy użyciu funkcji skrótu MD5 bez stosowania soli per hasło. Ponieważ MD5 jest szybkim, niesolonym hashem, atakujący, który uzyska bazę haseł, może skutecznie przeprowadzić ataki offline typu słownikowego, rainbow-table lub brute-force w celu odzyskania oryginalnych haseł. Ilevia odmówiła obsługi tej podatności i zaleca klientom nie wystawianie portu 8080 do internetu.
Ocena ryzyka
Ujawnienie bazy haseł może umożliwić atakującemu odzyskanie haseł użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu i naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się ograniczenie dostępu do portu 8080, a także rozważenie wymiany oprogramowania układowego na bezpieczniejsze lub zastosowanie dodatkowych zabezpieczeń, ponieważ producent nie planuje naprawy.
Inne podatności w Ilevia EVE X1 Server
Zobacz wszystkie- CVE-2025-60739Krytyczne
W oprogramowaniu układowym Ilevia EVE X1 Server (wersja v4.7.18.0.eden i wcześniejsze) występuje podatność CSRF, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez komponent /bh_web_backend.
- CVE-2025-60738Krytyczne
W oprogramowaniu sprzętowym Ilevia EVE X1 Server w wersjach do v4.7.18.0.eden oraz Logic Version do v6.00 - 2025_07_21 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu. Komponent ping.php nie wykonuje bezpiecznego filtrowania parametrów IP.
- CVE-2025-34516Krytyczne
Oprogramowanie sprzętowe Ilevia EVE X1 Server (wersje ≤ 4.7.18.0.eden) zawiera podatność na użycie domyślnych poświadczeń, co pozwala nieuwierzytelnionemu atakującemu na uzyskanie zdalnego dostępu. Producent odmówił naprawy i zaleca nie wystawianie portu 8080 do internetu.
- CVE-2025-34515Krytyczne
Oprogramowanie sprzętowe Ilevia EVE X1 Server (wersje ≤ 4.7.18.0.eden) zawiera podatność na wykonanie z niepotrzebnymi uprawnieniami w skrypcie sync_project.sh, co pozwala atakującemu na eskalację uprawnień do roota. Producent odmówił naprawy i zaleca nie wystawianie portu 8080 do internetu.
- CVE-2025-34513Krytyczne
Oprogramowanie sprzętowe Ilevia EVE X1 Server (wersje ≤ 4.7.18.0.eden) zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w mbus_build_from_csv.php, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Producent odmówił naprawy i zaleca nie wystawianie portu 8080 do internetu.
- CVE-2025-14276Średnie
W Ilevia EVE X1 Server do wersji 4.6.5.0.eden wykryto podatność w nieznanej funkcji pliku /ajax/php/leaf_search.php. Manipulacja argumentem line prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Wymagany jest wysoki stopień złożoności ataku, a wykorzystanie jest uznawane za trudne, jednak exploit został publicznie ujawniony.
- CVE-2025-34518Wysokie
W firmware Ilevia EVE X1 Server w wersjach ≤ 4.7.18.0.eden wykryto podatność przejścia ścieżki względnej (relative path traversal) w pliku get_file_content.php, która pozwala atakującemu na odczyt dowolnych plików. Ilevia odmówiła naprawy podatności i zaleca nieudostępnianie portu 8080 w internecie.
- CVE-2025-34517Wysokie
W firmware Ilevia EVE X1 Server w wersjach ≤ 4.7.18.0.eden wykryto podatność przejścia ścieżki bezwzględnej (absolute path traversal) w pliku get_file_content.php, która pozwala atakującemu na odczyt dowolnych plików. Ilevia odmówiła naprawy podatności i zaleca nieudostępnianie portu 8080 w internecie.
- CVE-2025-34514Wysokie
Oprogramowanie Ilevia EVE X1 Server w wersjach ≤ 4.7.18.0.eden zawiera podatność typu authenticated OS command injection w wielu skryptach PHP dostępnych przez sieć, które wywołują exec(). Uwierzytelniony atakujący może wykonać dowolne polecenia. Ilevia odmówiła naprawy tej podatności i zaleca nieudostępnianie portu 8080 w Internecie.
- CVE-2025-34512Średnie
Oprogramowanie sprzętowe serwera Ilevia EVE X1 w wersjach do 4.7.18.0.eden zawiera odzwierciedloną podatność XSS w pliku index.php, umożliwiającą nieuwierzytelnionemu atakującemu wykonanie dowolnego skryptu w przeglądarce ofiary. Producent odmówił naprawy i zaleca nie wystawiać portu 8080 do internetu.
Oryginalny opis (angielski, źródło NVD)
Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden contain an insecure hashing algorithm vulnerability. The product stores passwords using the MD5 hash function without applying a per‑password salt. Because MD5 is a fast, unsalted hash, an attacker who obtains the password database can efficiently perform offline dictionary, rainbow‑table, or brute‑force attacks to recover the original passwords. Ilevia has declined to service this vulnerability, and recommends that customers not expose port 8080 to the internet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS