CVE-2025-52692
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Skuteczne wykorzystanie podatności może pozwolić atakującemu z dostępem do sieci lokalnej na wysłanie specjalnie spreparowanego adresu URL w celu uzyskania dostępu do niektórych funkcji administracyjnych bez danych logowania.
Ocena ryzyka
Atakujący w sieci lokalnej może uzyskać dostęp do funkcji administracyjnych bez uwierzytelnienia, co może prowadzić do nieautoryzowanych zmian konfiguracji urządzenia.
Rekomendacja
Ogranicz dostęp do interfejsu administracyjnego do zaufanych sieci oraz zastosuj dostępne aktualizacje producenta usuwające lukę.
Inne podatności w Web Based Management
Zobacz wszystkie- CVE-2025-41752Wysokie
Podatność XSS w pliku pxc_portSfp.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia przygotowanego linku w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.
- CVE-2025-41751Wysokie
Podatność XSS w pliku pxc_portCntr.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia przygotowanego linku w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.
- CVE-2025-41750Wysokie
Podatność XSS w pliku pxc_PortCfg.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia przygotowanego linku w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.
- CVE-2025-41748Wysokie
Podatność XSS w pliku pxc_Dot1xCfg.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia przygotowanego linku w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.
- CVE-2025-41747Wysokie
Podatność XSS w pliku pxc_vlanIntfCfg.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do wysłania zmanipulowanego żądania POST w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.
- CVE-2025-41746Wysokie
Podatność XSS w pliku pxc_portSecCfg.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do wysłania zmanipulowanego żądania POST w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.
Oryginalny opis (angielski, źródło NVD)
Successful exploitation of the vulnerability could allow an attacker with local network access to send a specially crafted URL to access certain administration functions without login credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS