CVE-2025-41692

ŚrednieCVSS 6.8

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wysoko uprzywilejowany zdalny atakujący z uprawnieniami administratora w interfejsie webUI może przeprowadzić atak brute-force na hasła "root" i "user" systemu operacyjnego z powodu słabego algorytmu generowania haseł.

Ocena ryzyka

Atakujący z uprawnieniami administratora webUI może złamać hasła systemowe i uzyskać dostęp do konta root, co prowadzi do pełnej kompromitacji urządzenia. Stanowi to poważne naruszenie poufności, integralności i dostępności.

Rekomendacja

Zmień domyślne lub wygenerowane hasła systemowe na silne, unikalne wartości oraz ogranicz dostęp do interfejsu webUI. Zaktualizuj oprogramowanie do wersji zawierającej poprawiony algorytm generowania haseł.

Inne podatności w WebUI

CVE-2016-8494Wysokie
Niewystarczająca weryfikacja przesyłanych plików umożliwia atakującym z uprawnieniami administratora webui wykonanie dowolnego kodu poprzez przesłanie nowego motywu webui.

Oryginalny opis (angielski, źródło NVD)

A high privileged remote attacker with admin privileges for the webUI can brute-force the "root" and "user" passwords of the underlying OS due to a weak password generation algorithm.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS