CVE-2025-57201
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
W oprogramowaniu AVTECH SECURITY Corporation DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie komend w funkcji serwera SMB. Luka ta umożliwia atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
Ocena ryzyka
Atakujący z uwierzytelnieniem może przejąć pełną kontrolę nad urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności systemu oraz potencjalnego rozprzestrzenienia ataku w sieci wewnętrznej.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe urządzenia do najnowszej wersji dostarczonej przez producenta oraz ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych adresów IP.
Inne podatności w AVTECH DGM1104
Zobacz wszystkie- CVE-2025-57202Średnie
Podatność na trwałe skryptowanie między witrynami (XSS) w punkcie końcowym PwdGrp.cgi urządzenia AVTECH DGM1104 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript lub HTML do pola nazwy użytkownika. Skuteczne wykorzystanie podatności pozwala na wykonanie dowolnych skryptów w kontekście przeglądarki ofiary.
- CVE-2025-57199Wysokie
W oprogramowaniu AVTECH SECURITY Corporation DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie poleceń w pliku binarnym NetFailDetectD. Podatność ta umożliwia atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
- CVE-2025-57198Wysokie
W urządzeniu AVTECH DGM1104 z oprogramowaniem FullImg-1015-1004-1006-1003 wykryto podatność na wstrzykiwanie poleceń w uwierzytelnionym punkcie końcowym Machine.cgi. Luka umożliwia atakującemu wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
- CVE-2025-57200Średnie
W produkcie AVTECH SECURITY DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie poleceń w funkcji test_mail. Luka umożliwia atakującemu wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
AVTECH SECURITY Corporation DGM1104 FullImg-1015-1004-1006-1003 was discovered to contain an authenticated command injection vulnerability in the SMB server function. This vulnerability allows attackers to execute arbitrary commands via a crafted input.