CVE-2025-37174
WysokieStreszczenie
Podatność na uwierzytelniony dowolny zapis plików istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na tworzenie lub modyfikowanie dowolnych plików oraz wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
Ocena ryzyka
Atakujący z uwierzytelnieniem może modyfikować krytyczne pliki systemowe i wykonywać polecenia, co może prowadzić do całkowitego przejęcia systemu.
Rekomendacja
Zastosuj dostępne poprawki bezpieczeństwa od producenta dla kontrolerów mobilności i ogranicz dostęp do interfejsu zarządzania.
Inne podatności w Mobility conductors
Zobacz wszystkie- CVE-2025-37175Wysokie
Podatność na dowolne przesyłanie plików istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na przesyłanie dowolnych plików jako uprzywilejowany użytkownik i wykonywanie dowolnych poleceń w systemie operacyjnym.
- CVE-2025-37173Wysokie
Podatność na nieprawidłowe obsługiwanie danych wejściowych istnieje w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemach operacyjnych AOS-10 lub AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi z ważnymi poświadczeniami na wywołanie niezamierzonego zachowania w systemie.
- CVE-2025-37172Wysokie
Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2025-37171Wysokie
Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2025-37170Wysokie
Podatności na uwierzytelnione wstrzykiwanie poleceń istnieją w interfejsie zarządzania opartym na sieci Web w kontrolerach mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2025-37168Wysokie
Podatność na dowolne usuwanie plików została zidentyfikowana w funkcji systemowej kontrolerów mobilności działających na systemie operacyjnym AOS-8. Skuteczne wykorzystanie tej podatności może pozwolić nieuwierzytelnionemu zdalnemu złośliwemu aktorowi na usuwanie dowolnych plików w systemie i potencjalnie prowadzić do warunków odmowy usługi na urządzeniach.
Oryginalny opis (angielski, źródło NVD)
Authenticated arbitrary file write vulnerability exists in the web-based management interface of mobility conductors running either AOS-10 or AOS-8 operating systems. Successful exploitation could allow an authenticated malicious actor to create or modify arbitrary files and execute arbitrary commands as a privileged user on the underlying operating system.