CVE-2025-60959
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka ta umożliwia atakującym zdalne wykonanie dowolnych poleceń i uzyskanie dostępu do wrażliwych informacji.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad urządzeniem przez nieautoryzowanego atakującego, co może prowadzić do wycieku danych konfiguracyjnych, haseł lub innych poufnych informacji sieciowych.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe (firmware) do najnowszej wersji dostępnej u producenta. Do czasu aktualizacji zaleca się ograniczenie dostępu do urządzenia wyłącznie do zaufanych sieci i zastosowanie reguł firewalla blokujących nieautoryzowane zapytania.
Inne podatności w EndRun Technologies Sonoma D12
Zobacz wszystkie- CVE-2025-60964Krytyczne
W serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu zdalne wykonanie dowolnego kodu, wywołanie odmowy usługi, eskalację uprawnień, pozyskanie wrażliwych informacji oraz inne nieokreślone skutki.
- CVE-2025-60957Krytyczne
Podatność typu OS Command Injection w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 umożliwia atakującym zdalne wykonanie dowolnego kodu, przeprowadzenie ataku typu Denial of Service (DoS), eskalację uprawnień oraz uzyskanie dostępu do wrażliwych informacji.
- CVE-2025-60969Średnie
Podatność typu Directory Traversal w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0076-000 Ver 4.00 umożliwia atakującym dostęp do poufnych informacji.
- CVE-2025-60967Wysokie
W serwerze czasu sieciowego Sonoma D12 (GPS) firmy EndRun Technologies w wersji oprogramowania 6010-0076-000 Ver 4.00 wykryto podatność na atak typu Cross Site Scripting (XSS). Luka ta umożliwia atakującemu wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży wrażliwych informacji.
- CVE-2025-60960Wysokie
Podatność OS Command Injection w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 umożliwia atakującym zdalne wykonanie dowolnego kodu, przeprowadzenie ataku typu DoS, eskalację uprawnień oraz uzyskanie dostępu do wrażliwych informacji.
- CVE-2025-60958Wysokie
W serwerze czasu sieciowego Sonoma D12 (GPS) firmy EndRun Technologies z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na atak typu Cross Site Scripting (XSS). Luka ta umożliwia atakującemu wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to gain sensitive information.