CVE-2025-68715
KrytyczneStreszczenie
W urządzeniach Panda Wireless PWRU0 z oprogramowaniem 2.2.9 odkryto problem polegający na braku uwierzytelniania w wielu punktach końcowych HTTP (/goform/setWan, /goform/setLan, /goform/wirelessBasic). Zdalny, nieuwierzytelniony atakujący może bezpośrednio modyfikować ustawienia WAN, LAN i sieci bezprzewodowej, co prowadzi do eskalacji uprawnień i odmowy usługi.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowaną zmianę konfiguracji sieci, co może zakłócić działanie urządzenia i całej sieci, a także umożliwić atakującemu przejęcie kontroli nad urządzeniem.
Rekomendacja
Zaleca się natychmiastowe ograniczenie dostępu do tych punktów końcowych (np. przez firewall) i skontaktowanie się z producentem w celu uzyskania aktualizacji oprogramowania.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Panda Wireless PWRU0 devices with firmware 2.2.9 that exposes multiple HTTP endpoints (/goform/setWan, /goform/setLan, /goform/wirelessBasic) that do not enforce authentication. A remote unauthenticated attacker can modify WAN, LAN, and wireless settings directly, leading to privilege escalation and denial of service.