CVE-2025-6090
WysokieStreszczenie
W urządzeniu H3C GR-5400AX V100R009L50 zidentyfikowano krytyczną podatność, która dotyczy funkcji UpdateWanparamsMulti/UpdateIpv6params w pliku /routing/goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora.
Ocena ryzyka
Atak na tę podatność może być przeprowadzony zdalnie, co stwarza ryzyko wykorzystania w środowisku produkcyjnym. Mimo że dostawca ocenia ryzyko jako niskie, publiczne ujawnienie podatności zwiększa potencjalne zagrożenie.
Rekomendacja
Zaleca się monitorowanie systemu pod kątem prób wykorzystania tej podatności oraz rozważenie wdrożenia dodatkowych środków zabezpieczających, mimo braku planów naprawczych ze strony dostawcy.
Powiązane podatności
- CVE-2026-100886Krytyczne
W urządzeniach Seetong T8108, T8108P, T8116 i T8232 w wersji 4.6.1.4-build202604241011 wykryto podatność w nieznanej funkcji komponentu Debug Service. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-101090Krytyczne
Nezha 2.2.3 zawiera regresję wstrzykiwania nagłówka Host w punkcie końcowym przekierowania OAuth2. Gdy opcjonalne ustawienie dashboard_host jest puste, /api/v1/oauth2/{provider} odzwierciedla nagłówek Host dostarczony przez atakującego do redirect_uri wysyłanego do dostawcy tożsamości. Atakujący może przejąć kod autoryzacyjny ofiary i przejąć konto.
- CVE-2026-101084Krytyczne
Wersje obot przed v0.21.1 nie egzekwują reguł kontroli dostępu na punkcie końcowym /mcp-connect, co pozwala każdemu uwierzytelnionemu użytkownikowi na połączenie z ograniczonymi serwerami MCP, jeśli zna ich identyfikator. Atakujący mogą ominąć autoryzację i uzyskać dostęp do wrażliwych systemów zaplecza.
- CVE-2026-101065Krytyczne
Obot w wersjach do commit d7e6970 włącznie, gdy uruchamiany jest przez szybki start Docker z README, nasłuchuje na 0.0.0.0:8080 z wyłączonym uwierzytelnianiem. Każde żądanie jest mapowane na syntetycznego użytkownika 'nobody' z rolami Owner i Admin, co daje pełny dostęp administracyjny do API i UI Obot. Dodatkowo montowany jest /var/run/docker.sock, co daje dostęp do kontroli Docker hosta.
- CVE-2026-88773Krytyczne
Podatność na przemycanie żądań/odpowiedzi HTTP (HTTP Request/Response Smuggling) w Citrix NetScaler ADC i Gateway. Wynika z niespójnej interpretacji żądań HTTP.
- CVE-2026-88772KrytyczneAktywnie exploitowane
Podatność w Citrix NetScaler ADC i Gateway umożliwiająca zdalne wykonanie kodu lub odmowę usługi (DoS).
- CVE-2026-88771KrytyczneAktywnie exploitowane
Podatność polegająca na nieprawidłowej walidacji danych wejściowych w Citrix NetScaler ADC i Gateway, umożliwiająca nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń.
- CVE-2026-100741Krytyczne
Podatność na wstrzykiwanie kodu JScript w hMailServer (wersje 6.0.0-6.3.3) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu JScript w procesie usługi z uprawnieniami konta usługi. Wymaga to niestandardowej konfiguracji: włączonego skryptowania zdarzeń, języka JScript i zdefiniowanego handlera OnClientValidatePassword. Atak wykorzystuje hasło zawierające backslash i apostrof, które nie jest poprawnie escapowane.
- CVE-2026-100721Krytyczne
Podatność w vm2 przed wersją 3.12.2 umożliwia obejście autoryzacji w resolverze modułów zewnętrznych NodeVM. Gdy konfiguracja `require.external` używa niestandardowego resolwera z `context: 'host'`, kod gościa może zażądać modułu z listy dozwolonych, a następnie ścieżki bezwzględnej modułu nieznajdującego się na liście, który współdzieli prefiks ścieżki. Prowadzi to do ucieczki z sandboxa i wykonania dowolnego kodu w procesie hosta.
- CVE-2026-100740Krytyczne
Podatność w D-Link DIR-895L A1_102b07 dotyczy funkcji tunnel_set_params w pliku tunnel.c komponentu L2TP Control Channel Parser. Manipulacja prowadzi do zapisu poza dozwolonym obszarem pamięci (out-of-bounds write). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in H3C GR-5400AX V100R009L50 and classified as critical. This issue affects the function UpdateWanparamsMulti/UpdateIpv6params of the file /routing/goform/aspForm. The manipulation of the argument param leads to buffer overflow. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor confirms the existence of this issue. Because they assess the risk as low, they do not have immediate plans for remediation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS