CVE-2025-63080

WysokieCVSS 8.5

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Oprogramowanie układowe routerów KAON PG5298A i PG5298B umożliwia uwierzytelnionemu użytkownikowi wysyłanie spreparowanych żądań JSON-RPC i wykonywanie operacji niedostępnych przez GUI, np. odczyt plików systemowych lub wykonanie poleceń. Podatność została naprawiona w wersji 3.0.82 dla PG5298A i 4.0.82 dla PG5298B.

Ocena ryzyka

Uwierzytelniony użytkownik może uzyskać pełną kontrolę nad routerem, w tym odczytywać pliki systemowe i wykonywać polecenia, co może prowadzić do przejęcia urządzenia i sieci.

Rekomendacja

Zaktualizuj oprogramowanie układowe routerów do wersji 3.0.82 (PG5298A) lub 4.0.82 (PG5298B).

Inne podatności w KAON PG5298A/PG5298B

CVE-2026-6017Wysokie
Firmware routerów KAON PG5298A i PG5298B pozwala nieuwierzytelnionemu użytkownikowi na zapytanie do konkretnego endpointu i uzyskanie wrażliwych informacji, takich jak hasło do panelu administracyjnego. Podatność naprawiona w wersjach 3.0.82 (PG5298A) i 4.0.82 (PG5298B).

Oryginalny opis (angielski, źródło NVD)

Firmware in KAON PG5298A and PG5298B routers allow an authenticated user to send crafted JSON-RPC requests and perform operations not possible via GUI, e.g. system file read or command execution. This vulnerability has been fixed in firmware version: 3.0.82 for PG5298A and 4.0.82 for PG5298B.