CVE-2025-68914
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Aplikacja Riello UPS NetMan 208 przed wersją 1.12 zawiera podatność SQL Injection w skrypcie cgi-bin/login.cgi w parametrze username. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań SQL, np. usunięcia tabeli LOGINFAILEDTABLE.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, modyfikować lub usuwać dane, co może prowadzić do naruszenia integralności systemu lub przerwania działania usług.
Rekomendacja
Zaktualizuj Riello UPS NetMan 208 do wersji 1.12 lub nowszej, jeśli dostępna jest poprawka. Dodatkowo ogranicz dostęp do interfejsu zarządzania do zaufanych sieci.
Inne podatności w Riello UPS NetMan 208
Zobacz wszystkie- CVE-2025-68916Krytyczne
Riello UPS NetMan 208 Application przed wersją 1.12 umożliwia przechodzenie po katalogach w cgi-bin/certsupload.cgi z użyciem /../, co pozwala na przesyłanie plików i w konsekwencji wykonanie kodu.
- CVE-2025-68915Średnie
Podatność XSS w Riello UPS NetMan 208 przed wersją 1.12, występująca w skrypcie cgi-bin/loginbanner_w.cgi poprzez spreparowany baner.
Oryginalny opis (angielski, źródło NVD)
Riello UPS NetMan 208 Application before 1.12 allows cgi-bin/login.cgi username SQL Injection. For example, an attacker can delete the LOGINFAILEDTABLE table.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS