CVE-2025-68404
WysokieCVSS 7.5Streszczenie
Podatność typu time-of-check time-of-use (TOCTOU) race condition została zgłoszona w QuRouter. W przypadku wykorzystania może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.
Ocena ryzyka
Może prowadzić do przejęcia kontroli nad systemem przez zdalnego atakującego.
Rekomendacja
Zaktualizuj QuRouter do wersji 2.6.4.001 lub nowszej.
Inne podatności w QuRouter
Zobacz wszystkie- CVE-2026-24715Średnie
W QuRouter wykryto lukę polegającą na obserwowalnej rozbieżności czasowej. Zdalny atakujący może wykorzystać tę lukę do uzyskania danych wrażliwych.
- CVE-2025-68403Średnie
W QuRouter zgłoszono podatność polegającą na zewnętrznej kontroli ustawień systemowych lub konfiguracyjnych. Jeśli lokalny atakujący uzyska konto administratora, może wykorzystać tę podatność do modyfikacji danych w systemie. Podatność została naprawiona w wersji QuRouter 2.7.2.113 i późniejszych.
Oryginalny opis (angielski, źródło NVD)
A time-of-check time-of-use (toctou) race condition vulnerability has been reported to affect QuRouter. If exploited, the vulnerability could allow remote attackers to compromise the security of the system. We have already fixed the vulnerability in the following version: QuRouter 2.6.4.001 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS