CVE-2025-66620

Wysokie

Opublikowano: 07/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Nieużywany webshell w MicroServer umożliwia nieograniczone próby logowania, z prawami sudo do niektórych plików i katalogów. Atakujący z dostępem administracyjnym do MicroServer może uzyskać ograniczony dostęp do powłoki, umożliwiając trwałość przez reverse shelle oraz modyfikację lub usuwanie danych w systemie plików.

Ocena ryzyka

Atakujący może uzyskać trwały dostęp do systemu, co może prowadzić do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Usuń lub wyłącz nieużywany webshell oraz ogranicz dostęp administracyjny do MicroServer.

Inne podatności w MicroServer

CVE-2025-61939Wysokie
Nieużywana funkcja w MicroServer może uruchomić odwrotne połączenie SSH do domeny zarejestrowanej przez producenta, bez wzajemnego uwierzytelnienia. Atakujący w sieci lokalnej z dostępem administracyjnym do serwera WWW i możliwością manipulowania odpowiedziami DNS może przekierować połączenie SSH na kontrolowane przez siebie urządzenie.

Oryginalny opis (angielski, źródło NVD)

An unused webshell in MicroServer allows unlimited login attempts, with sudo rights on certain files and directories. An attacker with admin access to MicroServer can gain limited shell access, enabling persistence through reverse shells, and the ability to modify or remove data stored in the file system.