Katalog CVE

CVE-2025-41734

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Nieuwierzytelniony zdalny atakujący może wykonywać dowolne pliki PHP i uzyskać pełny dostęp do dotkniętych urządzeń.

Ocena ryzyka

Atakujący może przejąć pełną kontrolę nad urządzeniem, co prowadzi do całkowitej kompromitacji systemu i danych.

Rekomendacja

Zaleca się natychmiastowe ograniczenie dostępu sieciowego do urządzeń, zastosowanie dostępnych poprawek oraz wdrożenie silnych mechanizmów uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS