CVE-2025-41730
KrytyczneStreszczenie
Nieuwierzytelniony zdalny atakujący może wykorzystać niebezpieczne wywołania sscanf w funkcji check_account() do zapisu dowolnych danych do buforów o stałym rozmiarze na stosie, co prowadzi do pełnego przejęcia urządzenia.
Ocena ryzyka
Atakujący bez uwierzytelnienia może całkowicie przejąć urządzenie, co może prowadzić do naruszenia integralności i dostępności usług oraz potencjalnie do eskalacji ataków w sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek od producenta oraz ograniczenie dostępu do urządzenia z sieci zewnętrznych.
Inne podatności w Unknown Device
Zobacz wszystkie- CVE-2025-41732Krytyczne
Nieuwierzytelniony zdalny atakujący może wykorzystać niebezpieczne wywołania sscanf w funkcji check_cookie() do zapisu dowolnych danych do buforów o stałym rozmiarze na stosie, co prowadzi do pełnego przejęcia urządzenia.
- CVE-2025-41734Krytyczne
Nieuwierzytelniony zdalny atakujący może wykonywać dowolne pliki PHP i uzyskać pełny dostęp do dotkniętych urządzeń.
- CVE-2025-41733Krytyczne
Kreator konfiguracji na dotkniętych urządzeniach nie sprawdza, czy urządzenie jest już zainicjalizowane. Nieuwierzytelniony zdalny atakujący może skonstruować żądania POST w celu ustawienia poświadczeń roota.
- CVE-2026-32646Wysokie
Określony endpoint administracyjny jest dostępny bez odpowiedniego uwierzytelnienia, co ujawnia funkcje zarządzania urządzeniem. Brak kontroli dostępu umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych operacji.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can abuse unsafe sscanf calls within the check_account() function to write arbitrary data into fixed-size stack buffers which leads to full device compromise.