CVE-2025-46418

WysokieCVSS 7.6

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.68%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Westermo WeOS 5.x od wersji 5.24 umożliwia wstrzyknięcie poleceń systemu operacyjnego poprzez definicję nośnika (media definition).

Ocena ryzyka

Atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia sieciowego i naruszenia integralności sieci.

Rekomendacja

Zaktualizuj oprogramowanie WeOS do najnowszej wersji, która zawiera poprawkę, oraz ogranicz dostęp do konfiguracji nośników tylko dla zaufanych administratorów.

Inne podatności w Westermo WeOS

CVE-2015-7923Krytyczne
Westermo WeOS przed wersją 4.19.0 używa tego samego klucza prywatnego SSL w różnych instalacjach klientów, co ułatwia atakującym typu man-in-the-middle pokonanie mechanizmów ochrony kryptograficznej poprzez wykorzystanie znajomości klucza.

Oryginalny opis (angielski, źródło NVD)

Westermo WeOS 5.x starting from 5.24 allows OS command injection via a media definition.