CVE-2025-60960
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność OS Command Injection w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 umożliwia atakującym zdalne wykonanie dowolnego kodu, przeprowadzenie ataku typu DoS, eskalację uprawnień oraz uzyskanie dostępu do wrażliwych informacji.
Ocena ryzyka
Ryzyko obejmuje całkowite przejęcie kontroli nad urządzeniem, co może prowadzić do zakłócenia synchronizacji czasu w sieci, wycieku poufnych danych oraz wykorzystania serwera jako punktu wejścia do dalszych ataków na infrastrukturę IT.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe (firmware) do najnowszej wersji dostępnej u producenta oraz ograniczyć dostęp do interfejsu zarządzania urządzeniem wyłącznie do zaufanych sieci.
Inne podatności w EndRun Technologies Sonoma D12
Zobacz wszystkie- CVE-2025-60964Krytyczne
W serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu zdalne wykonanie dowolnego kodu, wywołanie odmowy usługi, eskalację uprawnień, pozyskanie wrażliwych informacji oraz inne nieokreślone skutki.
- CVE-2025-60957Krytyczne
Podatność typu OS Command Injection w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 umożliwia atakującym zdalne wykonanie dowolnego kodu, przeprowadzenie ataku typu Denial of Service (DoS), eskalację uprawnień oraz uzyskanie dostępu do wrażliwych informacji.
- CVE-2025-60969Średnie
Podatność typu Directory Traversal w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0076-000 Ver 4.00 umożliwia atakującym dostęp do poufnych informacji.
- CVE-2025-60967Wysokie
W serwerze czasu sieciowego Sonoma D12 (GPS) firmy EndRun Technologies w wersji oprogramowania 6010-0076-000 Ver 4.00 wykryto podatność na atak typu Cross Site Scripting (XSS). Luka ta umożliwia atakującemu wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży wrażliwych informacji.
- CVE-2025-60959Wysokie
W serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka ta umożliwia atakującym zdalne wykonanie dowolnych poleceń i uzyskanie dostępu do wrażliwych informacji.
- CVE-2025-60958Wysokie
W serwerze czasu sieciowego Sonoma D12 (GPS) firmy EndRun Technologies z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na atak typu Cross Site Scripting (XSS). Luka ta umożliwia atakującemu wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to execute arbitrary code, cause a denial of service, gain escalated privileges, and gain sensitive information.