CVE-2025-6541

WysokieCVSS 8.8

Opublikowano: 21/10/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.69%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Użytkownik mogący zalogować się do interfejsu zarządzania webowego może wykonać dowolne polecenie systemu operacyjnego na produkcie.

Ocena ryzyka

Atakujący z dostępem do interfejsu zarządzania może wykonać dowolne polecenia w systemie, co może prowadzić do pełnego przejęcia urządzenia. Stanowi to poważne zagrożenie dla integralności i poufności systemu.

Rekomendacja

Ogranicz dostęp do interfejsu zarządzania webowego do zaufanych sieci i kont. Zaktualizuj produkt do wersji zawierającej poprawkę, jeśli jest dostępna.

Inne podatności w Web management interface

CVE-2026-7674Wysokie
W urządzeniach Shenzhen Libituo Technology LBT-T300-HW1 do wersji 1.2.8 zidentyfikowano lukę w funkcji start_single_service interfejsu zarządzania webowego. Manipulacja argumentami vpn_pptp_server/vpn_l2tp_server może prowadzić do przepełnienia bufora.

Oryginalny opis (angielski, źródło NVD)

An arbitrary OS command may be executed on the product by the user who can log in to the web management interface.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS