Katalog CVE
CVE-2025-60739
KrytyczneStreszczenie
W oprogramowaniu układowym Ilevia EVE X1 Server (wersja v4.7.18.0.eden i wcześniejsze) występuje podatność CSRF, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez komponent /bh_web_backend.
Ocena ryzyka
Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych operacji w kontekście zalogowanego użytkownika, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do wersji, która naprawia tę podatność, oraz wdrożenie mechanizmów ochrony CSRF.
Oryginalny opis (angielski, źródło NVD)
Cross Site Request Forgery (CSRF) vulnerability in Ilevia EVE X1 Server Firmware Version v4.7.18.0.eden and before, Logic Version v6.00 - 2025_07_21 allows a remote attacker to execute arbitrary code via the /bh_web_backend component