CVE-2025-37173
WysokieStreszczenie
Podatność na nieprawidłowe obsługiwanie danych wejściowych istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi z ważnymi poświadczeniami na wywołanie niezamierzonego zachowania w systemie.
Ocena ryzyka
Nieprawidłowe obsługiwanie danych wejściowych może prowadzić do nieprzewidzianych działań systemu, co może zakłócić działanie lub umożliwić dalsze ataki.
Rekomendacja
Zastosuj dostępne poprawki bezpieczeństwa od producenta dla kontrolerów mobilności i ogranicz dostęp do interfejsu zarządzania.
Inne podatności w Mobility conductors
Zobacz wszystkie- CVE-2025-37175Wysokie
Podatność na dowolne przesyłanie plików istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na przesyłanie dowolnych plików jako uprzywilejowany użytkownik i wykonywanie dowolnych poleceń w systemie operacyjnym.
- CVE-2025-37174Wysokie
Podatność na uwierzytelniony dowolny zapis plików istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na tworzenie lub modyfikowanie dowolnych plików oraz wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2025-37172Wysokie
Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2025-37171Wysokie
Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2025-37170Wysokie
Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2025-37168Wysokie
Podatność na dowolne usuwanie plików została zidentyfikowana w funkcji systemowej kontrolerów mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie tej podatności może pozwolić nieuwierzytelnionemu zdalnemu złośliwemu aktorowi na usuwanie dowolnych plików w systemie i potencjalnie prowadzić do warunków odmowy usługi na urządzeniach.
Oryginalny opis (angielski, źródło NVD)
An improper input handling vulnerability exists in the web-based management interface of mobility conductors running either AOS-10 or AOS-8 operating systems. Successful exploitation could allow an authenticated malicious actor with valid credentials to trigger unintended behavior on the affected system.