CVE-2025-57199
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
W oprogramowaniu AVTECH SECURITY Corporation DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie poleceń w pliku binarnym NetFailDetectD. Podatność ta umożliwia atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
Ocena ryzyka
Ryzyko dla organizacji obejmuje pełne przejęcie kontroli nad urządzeniem DGM1104 przez uwierzytelnionego atakującego, co może prowadzić do naruszenia integralności i poufności danych oraz dalszych ataków w sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta oraz ograniczenie dostępu do urządzenia tylko dla zaufanych użytkowników.
Inne podatności w AVTECH DGM1104
Zobacz wszystkie- CVE-2025-57201Wysokie
W oprogramowaniu AVTECH SECURITY Corporation DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie komend w funkcji serwera SMB. Luka ta umożliwia atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
- CVE-2025-57202Średnie
Podatność na trwałe skryptowanie między witrynami (XSS) w punkcie końcowym PwdGrp.cgi urządzenia AVTECH DGM1104 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript lub HTML do pola nazwy użytkownika. Skuteczne wykorzystanie podatności pozwala na wykonanie dowolnych skryptów w kontekście przeglądarki ofiary.
- CVE-2025-57198Wysokie
W urządzeniu AVTECH DGM1104 z oprogramowaniem FullImg-1015-1004-1006-1003 wykryto podatność na wstrzykiwanie poleceń w uwierzytelnionym punkcie końcowym Machine.cgi. Luka umożliwia atakującemu wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
- CVE-2025-57200Średnie
W produkcie AVTECH SECURITY DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie poleceń w funkcji test_mail. Luka umożliwia atakującemu wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
AVTECH SECURITY Corporation DGM1104 FullImg-1015-1004-1006-1003 was discovered to contain an authenticated command injection vulnerability in the NetFailDetectD binary. This vulnerability allows attackers to execute arbitrary commands via a crafted input.