CVE-2025-64305
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
MicroServer kopiuje części firmware systemu na niezaszyfrowaną zewnętrzną kartę SD podczas uruchamiania, co zawiera sekrety użytkownika i dostawcy. Atakujący może wykorzystać te jawne sekrety do modyfikacji firmware dostawcy lub uzyskać dostęp administratora do portalu internetowego.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad urządzeniem przez atakującego, który uzyska fizyczny dostęp do karty SD. Może to prowadzić do modyfikacji firmware, co umożliwia trwałe backdoory i kradzież danych.
Rekomendacja
Zaleca się szyfrowanie danych na karcie SD lub unikanie przechowywania wrażliwych danych w postaci jawnej. Należy również ograniczyć fizyczny dostęp do urządzenia i regularnie aktualizować firmware.
Inne podatności w MicroServer
Zobacz wszystkie- CVE-2025-66620Wysokie
Nieużywany webshell w MicroServer umożliwia nieograniczone próby logowania, z prawami sudo do niektórych plików i katalogów. Atakujący z dostępem administracyjnym do MicroServer może uzyskać ograniczony dostęp do powłoki, umożliwiając trwałość przez reverse shelle oraz modyfikację lub usuwanie danych w systemie plików.
- CVE-2025-61939Wysokie
Nieużywana funkcja w MicroServer może uruchomić odwrotne połączenie SSH do domeny zarejestrowanej przez producenta, bez wzajemnego uwierzytelnienia. Atakujący w sieci lokalnej z dostępem administracyjnym do serwera WWW i możliwością manipulowania odpowiedziami DNS może przekierować połączenie SSH na kontrolowane przez siebie urządzenie.
Oryginalny opis (angielski, źródło NVD)
MicroServer copies parts of the system firmware to an unencrypted external SD card on boot, which contains user and vendor secrets. An attacker can utilize these plaintext secrets to modify the vendor firmware, or gain admin access to the web portal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS