CVE-2025-68403
ŚrednieCVSS 4.6Streszczenie
W QuRouter zgłoszono podatność polegającą na zewnętrznej kontroli ustawień systemowych lub konfiguracyjnych. Jeśli lokalny atakujący uzyska konto administratora, może wykorzystać tę podatność do modyfikacji danych w systemie. Podatność została naprawiona w wersji QuRouter 2.7.2.113 i późniejszych.
Ocena ryzyka
Lokalny atakujący z kontem administratora może modyfikować dane systemowe, co może prowadzić do naruszenia integralności konfiguracji i potencjalnego dalszego wykorzystania.
Rekomendacja
Zaktualizuj QuRouter do wersji 2.7.2.113 lub nowszej oraz ogranicz dostęp administracyjny do zaufanych osób.
Inne podatności w QuRouter
Zobacz wszystkie- CVE-2026-24715Średnie
W QuRouter wykryto lukę polegającą na obserwowalnej rozbieżności czasowej. Zdalny atakujący może wykorzystać tę lukę do uzyskania danych wrażliwych.
- CVE-2025-68404Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) race condition została zgłoszona w QuRouter. W przypadku wykorzystania może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
An external control of system or configuration setting vulnerability has been reported to affect QuRouter. If a local attacker gains an administrator account, they can then exploit the vulnerability to modify data on the system. We have already fixed the vulnerability in the following version: QuRouter 2.7.2.113 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS