CVE-2025-65288

ŚrednieCVSS 6.5

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W urządzeniu Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) występuje przepełnienie bufora, gdy urządzenie przyjmuje i przechowuje nadmiernie długie nazwy hostów od hostów LAN bez odpowiedniej walidacji długości. Podatny kod wykonuje niesprawdzone kopiowanie/konkatenację do buforów o stałym rozmiarze. Złośliwa długa nazwa hosta może przepełnić bufor, spowodować awarię (DoS) i potencjalnie umożliwić zdalne wykonanie kodu.

Ocena ryzyka

Atakujący z sieci LAN może wykorzystać podatność do zdalnego wykonania kodu lub przeprowadzenia ataku DoS, co może prowadzić do przejęcia kontroli nad urządzeniem lub przerwania usług sieciowych. Ryzyko jest wysokie ze względu na potencjał RCE.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia Mercury MR816v2 do najnowszej wersji, jeśli dostępna, lub skontaktuj się z dostawcą w celu uzyskania poprawki. Do czasu aktualizacji rozważ ograniczenie dostępu do interfejsu zarządzania z niezaufanych sieci.

Inne podatności w Mercury MR816v2

CVE-2025-65289Średnie
W routerze Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) występuje podatność na trwałe skryptowanie krzyżowe (stored XSS), która pozwala zdalnemu atakującemu w sieci LAN na wstrzyknięcie kodu JavaScript do interfejsu zarządzania routera poprzez przesłanie złośliwej nazwy hosta. Wstrzyknięty skrypt jest przechowywany i później wykonywany w kontekście przeglądarki administratora (na przykład po zwolnieniu/odnowieniu DHCP, które powoduje wyświetlenie przechowywanej nazwy hosta). Ponieważ interfejs zarządzania używa słabego/podstawowego uwierzytelniania i nie chroni ani nie izoluje prawidłowo materiału sesji, XSS może zostać wykorzystany do eksfiltracji sesji administratora i wykonywania czynności administracyjnych.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow in the Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) occurs when the device accepts and stores excessively long hostnames from LAN hosts without proper length validation. The affected code performs unchecked copies/concatenations into fixed-size buffers. A crafted long hostname can overflow the buffer, cause a crash (DoS) and potentially enabling remote code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS