CVE-2025-57200
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
W produkcie AVTECH SECURITY DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie poleceń w funkcji test_mail. Luka umożliwia atakującemu wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
Ocena ryzyka
Atakujący z uwierzytelnieniem może przejąć kontrolę nad urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności systemu monitoringu.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe do najnowszej wersji oraz ograniczyć dostęp do interfejsu administracyjnego tylko do zaufanych sieci.
Inne podatności w AVTECH DGM1104
Zobacz wszystkie- CVE-2025-57201Wysokie
W oprogramowaniu AVTECH SECURITY Corporation DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie komend w funkcji serwera SMB. Luka ta umożliwia atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
- CVE-2025-57202Średnie
Podatność na trwałe skryptowanie między witrynami (XSS) w punkcie końcowym PwdGrp.cgi urządzenia AVTECH DGM1104 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript lub HTML do pola nazwy użytkownika. Skuteczne wykorzystanie podatności pozwala na wykonanie dowolnych skryptów w kontekście przeglądarki ofiary.
- CVE-2025-57199Wysokie
W oprogramowaniu AVTECH SECURITY Corporation DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie poleceń w pliku binarnym NetFailDetectD. Podatność ta umożliwia atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
- CVE-2025-57198Wysokie
W urządzeniu AVTECH DGM1104 z oprogramowaniem FullImg-1015-1004-1006-1003 wykryto podatność na wstrzykiwanie poleceń w uwierzytelnionym punkcie końcowym Machine.cgi. Luka umożliwia atakującemu wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
AVTECH SECURITY Corporation DGM1104 FullImg-1015-1004-1006-1003 was discovered to contain an authenticated command injection vulnerability in the test_mail function. This vulnerability allows attackers to execute arbitrary commands via a crafted input.