CVE-2025-63225
KrytyczneStreszczenie
Urządzenie Eurolab ELTS100_UBX (wersja oprogramowania ELTS100v1.UBX) jest podatne na naruszenie kontroli dostępu z powodu braku uwierzytelnienia na krytycznych punktach administracyjnych. Atakujący mogą bezpośrednio uzyskać dostęp do wrażliwych konfiguracji systemu i sieci, przesyłać oprogramowanie układowe oraz wykonywać nieautoryzowane działania.
Ocena ryzyka
Ta podatność pozwala zdalnym atakującym na pełne przejęcie kontroli nad urządzeniem, co może prowadzić do zakłócenia jego działania oraz poważnych konsekwencji dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów uwierzytelniania na wszystkich krytycznych punktach administracyjnych oraz aktualizację oprogramowania urządzenia do najnowszej wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
The Eurolab ELTS100_UBX device (firmware version ELTS100v1.UBX) is vulnerable to Broken Access Control due to missing authentication on critical administrative endpoints. Attackers can directly access and modify sensitive system and network configurations, upload firmware, and execute unauthorized actions without any form of authentication. This vulnerability allows remote attackers to fully compromise the device, control its functionality, and disrupt its operation.