Katalog CVE
CVE-2025-41730
KrytyczneStreszczenie
Nieuwierzytelniony zdalny atakujący może wykorzystać niebezpieczne wywołania sscanf w funkcji check_account() do zapisu dowolnych danych do buforów o stałym rozmiarze na stosie, co prowadzi do pełnego przejęcia urządzenia.
Ocena ryzyka
Atakujący bez uwierzytelnienia może całkowicie przejąć urządzenie, co może prowadzić do naruszenia integralności i dostępności usług oraz potencjalnie do eskalacji ataków w sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek od producenta oraz ograniczenie dostępu do urządzenia z sieci zewnętrznych.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can abuse unsafe sscanf calls within the check_account() function to write arbitrary data into fixed-size stack buffers which leads to full device compromise.