CVE-2025-60962
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W urządzeniu EndRun Technologies Sonoma D12 Network Time Server (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu uzyskanie dostępu do wrażliwych informacji oraz potencjalnie innych nieokreślonych skutków.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych oraz możliwość przejęcia kontroli nad urządzeniem czasowym, co może zakłócić synchronizację czasu w sieci i wpłynąć na działanie systemów zależnych.
Rekomendacja
Należy niezwłocznie skontaktować się z producentem w celu uzyskania aktualizacji oprogramowania układowego (firmware) oraz zastosować tymczasowe zabezpieczenia sieciowe, takie jak ograniczenie dostępu do urządzenia tylko dla zaufanych hostów.
Inne podatności w EndRun Technologies Sonoma D12 Network Time Server
Zobacz wszystkie- CVE-2025-60965Krytyczne
W serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona atakującemu zdalne wykonanie dowolnego kodu, wywołanie odmowy usługi, eskalację uprawnień, pozyskanie wrażliwych informacji oraz inne nieokreślone skutki.
- CVE-2025-60963Wysokie
Podatność umożliwia wstrzyknięcie poleceń systemu operacyjnego w serwerze czasu sieciowego Sonoma D12 (GPS) firmy EndRun Technologies. Luka występuje w wersji oprogramowania 6010-0071-000 Ver 4.00 i pozwala atakującemu na zdalne wykonanie dowolnego kodu.
- CVE-2025-60961Średnie
W urządzeniu EndRun Technologies Sonoma D12 Network Time Server (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 wykryto podatność na Cross Site Scripting (XSS). Umożliwia ona atakującym kradzież wrażliwych informacji oraz potencjalnie inne nieokreślone skutki.
- CVE-2025-60956Wysokie
Podatność CSRF w serwerze czasu sieciowego EndRun Technologies Sonoma D12 (GPS) z oprogramowaniem F/W 6010-0071-000 Ver 4.00 umożliwia atakującym wykonanie dowolnego kodu, spowodowanie odmowy usługi, eskalację uprawnień oraz uzyskanie wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to gain sensitive information, and possibly other unspecified impacts.