CVE-2025-67446
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Router Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych zawiera podatność na obejście uwierzytelniania. Router używa słabej/przewidywalnej wartości ciasteczka do uwierzytelniania. Modyfikując wartość ciasteczka (np. ustawiając na "admin"), atakujący może ominąć mechanizm uwierzytelniania i uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp administracyjny do routera, co pozwala na zmianę konfiguracji, przechwytywanie ruchu lub inne złośliwe działania.
Rekomendacja
Zaleca się aktualizację oprogramowania routera Neterbit NW-431F do najnowszej dostępnej wersji.
Oryginalny opis (angielski, źródło NVD)
Improper Authentication (Authentication Bypass) exists in Neterbit NW-431F Router 20241014-IR03 and before. The router uses a weak/predictable cookie value for authentication. By modifying the cookie value (e.g., setting it to "admin"), an attacker can bypass the authentication schema and gain unauthorized access to admin functionalities.