CVE-2025-57198
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W urządzeniu AVTECH DGM1104 z oprogramowaniem FullImg-1015-1004-1006-1003 wykryto podatność na wstrzykiwanie poleceń w uwierzytelnionym punkcie końcowym Machine.cgi. Luka umożliwia atakującemu wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
Ocena ryzyka
Atakujący z uwierzytelnieniem może przejąć pełną kontrolę nad urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności systemu monitoringu.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie urządzenia do wersji zawierającej poprawkę lub zastosować tymczasowe ograniczenia dostępu do interfejsu zarządzania.
Inne podatności w AVTECH DGM1104
Zobacz wszystkie- CVE-2025-57201Wysokie
W oprogramowaniu AVTECH SECURITY Corporation DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie komend w funkcji serwera SMB. Luka ta umożliwia atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
- CVE-2025-57202Średnie
Podatność na trwałe skryptowanie między witrynami (XSS) w punkcie końcowym PwdGrp.cgi urządzenia AVTECH DGM1104 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript lub HTML do pola nazwy użytkownika. Skuteczne wykorzystanie podatności pozwala na wykonanie dowolnych skryptów w kontekście przeglądarki ofiary.
- CVE-2025-57199Wysokie
W oprogramowaniu AVTECH SECURITY Corporation DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie poleceń w pliku binarnym NetFailDetectD. Podatność ta umożliwia atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
- CVE-2025-57200Średnie
W produkcie AVTECH SECURITY DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie poleceń w funkcji test_mail. Luka umożliwia atakującemu wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
AVTECH SECURITY Corporation DGM1104 FullImg-1015-1004-1006-1003 was discovered to contain an authenticated command injection vulnerability in the Machine.cgi endpoint. This vulnerability allows attackers to execute arbitrary commands via a crafted input.