CVE-2025-37168
WysokieStreszczenie
Podatność na dowolne usuwanie plików została zidentyfikowana w funkcji systemowej kontrolerów mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie tej podatności może pozwolić nieuwierzytelnionemu zdalnemu złośliwemu aktorowi na usuwanie dowolnych plików w systemie i potencjalnie prowadzić do warunków odmowy usługi na urządzeniach.
Ocena ryzyka
Nieuwierzytelniony atakujący może usunąć krytyczne pliki, co może spowodować niedostępność systemu i zakłócenia w działaniu.
Rekomendacja
Zastosuj dostępne poprawki bezpieczeństwa od producenta dla kontrolerów mobilności i ogranicz dostęp do interfejsu zarządzania.
Inne podatności w Mobility conductors
Zobacz wszystkie- CVE-2025-37175Wysokie
Podatność na dowolne przesyłanie plików istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na przesyłanie dowolnych plików jako uprzywilejowany użytkownik i wykonywanie dowolnych poleceń w systemie operacyjnym.
- CVE-2025-37174Wysokie
Podatność na uwierzytelniony dowolny zapis plików istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na tworzenie lub modyfikowanie dowolnych plików oraz wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2025-37173Wysokie
Podatność na nieprawidłowe obsługiwanie danych wejściowych istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi z ważnymi poświadczeniami na wywołanie niezamierzonego zachowania w systemie.
- CVE-2025-37172Wysokie
Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2025-37171Wysokie
Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2025-37170Wysokie
Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
Arbitrary file deletion vulnerability have been identified in a system function of mobility conductors running AOS-8 operating system. Successful exploitation of this vulnerability could allow an unauthenticated remote malicious actor to delete arbitrary files within the affected system and potentially result in denial-of-service conditions on affected devices.