CVE-2025-60739

Krytyczne

Opublikowano: 25/11/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

W oprogramowaniu układowym Ilevia EVE X1 Server (wersja v4.7.18.0.eden i wcześniejsze) występuje podatność CSRF, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez komponent /bh_web_backend.

Ocena ryzyka

Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych operacji w kontekście zalogowanego użytkownika, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do wersji, która naprawia tę podatność, oraz wdrożenie mechanizmów ochrony CSRF.

Inne podatności w Ilevia EVE X1 Server

CVE-2025-60738Krytyczne
W oprogramowaniu sprzętowym Ilevia EVE X1 Server w wersjach do v4.7.18.0.eden oraz Logic Version do v6.00 - 2025_07_21 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu. Komponent ping.php nie wykonuje bezpiecznego filtrowania parametrów IP.

Oryginalny opis (angielski, źródło NVD)

Cross Site Request Forgery (CSRF) vulnerability in Ilevia EVE X1 Server Firmware Version v4.7.18.0.eden and before, Logic Version v6.00 - 2025_07_21 allows a remote attacker to execute arbitrary code via the /bh_web_backend component