CVE-2025-67446
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Router Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych zawiera podatność na obejście uwierzytelniania. Router używa słabej/przewidywalnej wartości ciasteczka do uwierzytelniania. Modyfikując wartość ciasteczka (np. ustawiając na "admin"), atakujący może ominąć mechanizm uwierzytelniania i uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp administracyjny do routera, co pozwala na zmianę konfiguracji, przechwytywanie ruchu lub inne złośliwe działania.
Rekomendacja
Zaleca się aktualizację oprogramowania routera Neterbit NW-431F do najnowszej dostępnej wersji.
Inne podatności w Neterbit NW-431F Router
Zobacz wszystkie- CVE-2025-67447Krytyczne
Moduł diagnostyki sieciowej (ping) w routerze Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Aplikacja nie czyści poprawnie danych wejściowych użytkownika w polu adresu IP przed przekazaniem ich do polecenia ping systemu. Atakujący może wstrzyknąć dowolne polecenia systemowe, które zostaną wykonane z uprawnieniami serwera WWW.
- CVE-2025-69755Wysokie
Problem w routerze Neterbit NW-431F w wersji NW-431F-20241014-IR03 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji i wykonanie dowolnego kodu poprzez spreparowane polecenie do interfejsu at_command.asp.
- CVE-2025-67448Wysokie
Moduł SMS w routerze Neterbit NW-431F (wersja 20241014-IR03 i wcześniejsze) jest podatny na trwałe XSS. Aplikacja nie czyści odpowiednio danych wejściowych użytkownika w wiadomościach SMS przed ich przechowaniem i wyświetleniem. Atakujący może wysłać SMS zawierający złośliwy ładunek XSS, który zostanie wykonany w kontekście przeglądarki ofiary podczas przeglądania wiadomości.
Oryginalny opis (angielski, źródło NVD)
Improper Authentication (Authentication Bypass) exists in Neterbit NW-431F Router 20241014-IR03 and before. The router uses a weak/predictable cookie value for authentication. By modifying the cookie value (e.g., setting it to "admin"), an attacker can bypass the authentication schema and gain unauthorized access to admin functionalities.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS