CVE-2025-67603

ŚrednieCVSS 5.1

Opublikowano: 08/01/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Foomuuri zawiera podatność nieprawidłowej autoryzacji, która pozwala dowolnym użytkownikom wpływać na konfigurację zapory sieciowej. Problem dotyczy wersji przed 0.31.

Ocena ryzyka

Nieuprawnieni użytkownicy mogą modyfikować reguły zapory, co może prowadzić do otwarcia niebezpiecznych portów lub zablokowania legalnego ruchu. Może to naruszyć bezpieczeństwo sieci i dostępność usług.

Rekomendacja

Zaktualizuj Foomuuri do wersji 0.31 lub nowszej. Ogranicz dostęp do interfejsu zarządzania zaporą tylko do zaufanych użytkowników.

Inne podatności w Foomuuri

CVE-2025-67858Wysokie
Foomuuri, narzędzie do zarządzania zaporą ogniową, ma podatność polegającą na nieprawidłowej neutralizacji separatorów argumentów, co może prowadzić do utraty integralności konfiguracji zapory lub innych nieokreślonych skutków poprzez manipulację konfiguracją JSON przekazywaną do `nft`. Problem dotyczy wersji przed 0.31.

Oryginalny opis (angielski, źródło NVD)

A Improper Authorization vulnerability in Foomuuri llows arbitrary users to influence the firewall configuration.This issue affects Foomuuri: from ? before 0.31.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS