CVE-2025-61939

Wysokie

Opublikowano: 07/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Nieużywana funkcja w MicroServer może uruchomić odwrotne połączenie SSH do domeny zarejestrowanej przez producenta, bez wzajemnego uwierzytelnienia. Atakujący w sieci lokalnej z dostępem administracyjnym do serwera WWW i możliwością manipulowania odpowiedziami DNS może przekierować połączenie SSH na kontrolowane przez siebie urządzenie.

Ocena ryzyka

Atakujący może przechwycić połączenie SSH i uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia bezpieczeństwa.

Rekomendacja

Wyłącz nieużywaną funkcję i zapewnij wzajemne uwierzytelnienie dla połączeń SSH.

Inne podatności w MicroServer

CVE-2025-66620Wysokie
Nieużywany webshell w MicroServer umożliwia nieograniczone próby logowania, z prawami sudo do niektórych plików i katalogów. Atakujący z dostępem administracyjnym do MicroServer może uzyskać ograniczony dostęp do powłoki, umożliwiając trwałość przez reverse shelle oraz modyfikację lub usuwanie danych w systemie plików.

Oryginalny opis (angielski, źródło NVD)

An unused function in MicroServer can start a reverse SSH connection to a vendor registered domain, without mutual authentication. An attacker on the local network with admin access to the web server, and the ability to manipulate DNS responses, can redirect the SSH connection to an attacker controlled device.