CVE-2025-63205
WysokieStreszczenie
W urządzeniach bridgetech, takich jak VB220, VB120, VB330, VB440 oraz NOMAD, odkryto problem w wersjach oprogramowania 6.5.0-9, który pozwala atakującym na uzyskanie wrażliwych informacji, w tym haseł administratorów, poprzez punkt końcowy /probe/core/setup/passwd. Producent nie zgadza się z tym, że wersje 6.5.0-9 są podatne, twierdząc, że dotyczy to wersji 5.6.0-3 i wcześniejszych, a wersje 5.6.0-4 i nowsze są naprawione.
Ocena ryzyka
Organizacje korzystające z podatnych wersji oprogramowania mogą być narażone na kradzież wrażliwych danych, co może prowadzić do nieautoryzowanego dostępu do systemów i zasobów. Ujawnienie haseł administratorów stwarza poważne zagrożenie dla bezpieczeństwa infrastruktury IT.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 5.6.0-4 lub nowszej, aby zabezpieczyć się przed tą podatnością. Należy również przeprowadzić audyt bezpieczeństwa, aby ocenić potencjalne ryzyko związane z ujawnionymi danymi.
Powiązane podatności
- CVE-2026-79920Krytyczne
Ajenti to modularny panel administracyjny serwera dla Linuksa i BSD. W wersjach przed 2.2.16 każdy uwierzytelniony użytkownik może wywołać /api/core/tasks/start, aby zakolejkować InstallPlugin, UnInstallPlugin lub UpgradeAll z plugins/plugins/tasks.py bez uprawnień do zarządzania wtyczkami. InstallPlugin i UnInstallPlugin budują specyfikację pakietu pip z niezweryfikowanych pól name i version, a proces roboczy uruchamia pip jako root. Niskouprzywilejowany użytkownik może więc zainstalować, usunąć lub zaktualizować wtyczkę z uprawnieniami roota, co prowadzi do wykonania kodu jako root i pełnego przejęcia hosta. Problem naprawiono w wersji 2.2.16.
- CVE-2026-61674Krytyczne
Fluent Bit to szybki i lekki procesor logów, metryk i śladów dla Linuksa, BSD, macOS i Windows. Od wersji 0.11.0 do 5.0.8 funkcja secure_forward_pong w plugins/out_forward/forward.c kopiuje kontrolowany przez serwer powód PONG[2] do 32-bajtowego bufora stosu msg za pomocą memcpy bez sprawdzania typu i długości MessagePack. Atakujący kontrolujący lub podszywający się pod cel out_forward Secure Forward skonfigurowany z Shared_Key lub Empty_Shared_Key może wysłać zbyt duży powód podczas pierwszego uzgadniania i nadpisać dane kontrolne stosu. Wersje z ochroną stosu niezawodnie się kończą, natomiast wersje bez canary stosu lub z ujawnieniem mogą pozwolić na zdalne wykonanie kodu jako użytkownik procesu Fluent Bit. W trybie --supervisor respawny typu fork-only zachowują canary i układ adresów, umożliwiając powtarzalne próby crash-or-survive wspierające wykonanie kodu na wzmocnionej wersji; zwykłe restarty przez exec lub menedżer usług nie zachowują tego stanu. Problem naprawiono w wersji 5.0.8.
- CVE-2026-85751Krytyczne
Mailu to serwer pocztowy dystrybuowany jako zestaw obrazów Docker. Od Mailu 2.0 do 2024.06.55 oraz przed Mailu helm-charts 2.7.3 wdrożenia z ustawionym PROXY_AUTH_WHITELIST, ale bez REAL_IP_HEADER, ufały kontrolowanemu przez klienta nagłówkowi X-Forwarded-By przy uwierzytelnianiu opartym na nagłówkach. Dyrektywa proxy_hide_header w szablonie nginx w core/nginx/conf/proxy.conf ukrywała nagłówek w odpowiedziach do upstreamu, ale nie nadpisywała przychodzącej wartości żądania w tej konfiguracji. Nieuwierzytelniony zdalny atakujący mógł więc podszyć się pod zaufaną tożsamość proxy i ominąć uwierzytelnianie. Problem naprawiono w Mailu 2024.06.55 i Mailu helm-charts 2.7.3.
- CVE-2026-94301Krytyczne
Poprawka dla CVE-2026-47065/ZDRES-232 ("resolveProxyClass Not Overridden - acceptMatchers Filter Bypass via java.lang.reflect.Proxy"), wydana 2026-06-02 i ogłoszona jako "Fully addressed" w MINA 2.2.8, 2.1.13 i 2.0.29, została zatwierdzona tylko w gałęzi 2.2.X. Gałęzie utrzymaniowe 2.0.X i 2.1.X nigdy nie otrzymały nadpisania resolveProxyClass(), więc artefakty 2.0.29 i 2.1.13 wymienione jako naprawione — oraz każde późniejsze wydanie na tych liniach, aż do obecnych 2.0.30 i 2.1.14 — pozostają podatne na dokładnie to obejście listy dozwolonych, które CVE-2026-47065 miało zamknąć.
- CVE-2025-12999Krytyczne
Podatność w Open VSX pozwala nieuwierzytelnionemu atakującemu zatruć pamięć podręczną metadanych rozszerzeń, podmieniając adresy URL pobierania, podpisów i kluczy publicznych na własne, kontrolowane przez atakującego. Dzieje się to poprzez wysłanie spreparowanego nagłówka X-Forwarded-Host, bez weryfikacji, czy żądanie pochodzi od zaufanego proxy. Zatrute wpisy są serwowane wszystkim klientom przez czas życia wpisu (domyślnie 1 godzina), a w konfiguracji z Redisem nawet w całym klastrze.
- CVE-2026-82187Krytyczne
Wtyczka Web to Print Online Designer dla WordPressa przed wersją 2.15.0 nie weryfikuje typu ani rozszerzenia przesyłanych plików i udostępnia token chroniący te pliki każdemu odwiedzającemu, który o niego poprosi. Pozwala to nieuwierzytelnionym atakującym na przesyłanie dowolnych plików, w tym PHP, i wykonywanie kodu na serwerze.
- CVE-2026-94101Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji vlan_load_form_uci w pliku /usr/bin/routerd, gdzie manipulacja argumentem wan_num prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94100Krytyczne
Wykryto słabość w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji wan_config_set_vlan w pliku /usr/bin/routerd, gdzie manipulacja argumentem vlan_wanX.ports prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94099Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku restore.cgi w komponencie Backup Restore, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94098Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /www/cgi-bin/upgrade w komponencie Firmware Upgrade CGI Endpoint, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in bridgetech probes VB220 IP Network Probe,VB120 Embedded IP + RF Probe, VB330 High-Capacity Probe, VB440 ST 2110 Production Analytics Probe, and NOMAD, firmware versions 6.5.0-9, allowing attackers to gain sensitive information such as administrator passwords via the /probe/core/setup/passwd endpoint. NOTE: the Supplier disagrees that 6.5.0-9 is affected, and instead reports that 5.6.0-3 and earlier are affected, and 5.6.0-4 (2020-09-21) and later are fixed.