CVE-2025-60957
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność typu OS Command Injection w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 umożliwia atakującym zdalne wykonanie dowolnego kodu, przeprowadzenie ataku typu Denial of Service (DoS), eskalację uprawnień oraz uzyskanie dostępu do wrażliwych informacji.
Ocena ryzyka
Organizacja narażona jest na całkowite przejęcie kontroli nad urządzeniem, co może prowadzić do zakłócenia synchronizacji czasu, wycieku danych sieciowych oraz wykorzystania serwera jako punktu wejścia do dalszych ataków w infrastrukturze.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) do najnowszej wersji dostępnej u producenta oraz ograniczyć dostęp do interfejsu zarządzania urządzeniem wyłącznie do zaufanych sieci.
Inne podatności w EndRun Technologies Sonoma D12
Zobacz wszystkie- CVE-2025-60964Krytyczne
W serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu zdalne wykonanie dowolnego kodu, wywołanie odmowy usługi, eskalację uprawnień, pozyskanie wrażliwych informacji oraz inne nieokreślone skutki.
- CVE-2025-60969Średnie
Podatność typu Directory Traversal w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0076-000 Ver 4.00 umożliwia atakującym dostęp do poufnych informacji.
- CVE-2025-60967Wysokie
W serwerze czasu sieciowego Sonoma D12 (GPS) firmy EndRun Technologies w wersji oprogramowania 6010-0076-000 Ver 4.00 wykryto podatność na atak typu Cross Site Scripting (XSS). Luka ta umożliwia atakującemu wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży wrażliwych informacji.
- CVE-2025-60960Wysokie
Podatność OS Command Injection w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 umożliwia atakującym zdalne wykonanie dowolnego kodu, przeprowadzenie ataku typu DoS, eskalację uprawnień oraz uzyskanie dostępu do wrażliwych informacji.
- CVE-2025-60959Wysokie
W serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka ta umożliwia atakującym zdalne wykonanie dowolnych poleceń i uzyskanie dostępu do wrażliwych informacji.
- CVE-2025-60958Wysokie
W serwerze czasu sieciowego Sonoma D12 (GPS) firmy EndRun Technologies z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na atak typu Cross Site Scripting (XSS). Luka ta umożliwia atakującemu wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to execute arbitrary code, cause a denial of service, gain escalated privileges, and gain sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS