CVE-2025-60262
KrytyczneStreszczenie
W urządzeniach H3C M102G (HM1A0V200R010) i BA1500L (SWBA1A0V100R006) występuje problem z konfiguracją vsftpd, przez co wszystkie pliki przesłane anonimowo przez FTP są automatycznie własnością roota. Zdalni atakujący mogą uzyskać pełną kontrolę nad urządzeniami.
Ocena ryzyka
Atakujący może uzyskać uprawnienia roota, co prowadzi do całkowitej kompromitacji urządzenia i potencjalnie sieci.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń. Zmień konfigurację vsftpd, aby anonimowe uploady nie były przypisywane do roota.
Oryginalny opis (angielski, źródło NVD)
An issue in H3C M102G HM1A0V200R010 wireless controller and BA1500L SWBA1A0V100R006 wireless access point, there is a misconfiguration vulnerability about vsftpd. Through this vulnerability, all files uploaded anonymously via the FTP protocol is automatically owned by the root user and remote attackers could gain root-level control over the devices.