CVE-2025-69755
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Problem w routerze Neterbit NW-431F w wersji NW-431F-20241014-IR03 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji i wykonanie dowolnego kodu poprzez spreparowane polecenie do interfejsu at_command.asp.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad routerem, co pozwala na przechwytywanie ruchu sieciowego, modyfikację konfiguracji i ataki na inne urządzenia w sieci.
Rekomendacja
Skontaktuj się z producentem w celu uzyskania aktualizacji oprogramowania układowego (firmware) lub zastosuj tymczasowe środki zaradcze, takie jak ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w Neterbit NW-431F Router
Zobacz wszystkie- CVE-2025-67447Krytyczne
Moduł diagnostyki sieciowej (ping) w routerze Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Aplikacja nie czyści poprawnie danych wejściowych użytkownika w polu adresu IP przed przekazaniem ich do polecenia ping systemu. Atakujący może wstrzyknąć dowolne polecenia systemowe, które zostaną wykonane z uprawnieniami serwera WWW.
- CVE-2025-67446Krytyczne
Router Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych zawiera podatność na obejście uwierzytelniania. Router używa słabej/przewidywalnej wartości ciasteczka do uwierzytelniania. Modyfikując wartość ciasteczka (np. ustawiając na "admin"), atakujący może ominąć mechanizm uwierzytelniania i uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2025-67448Wysokie
Moduł SMS w routerze Neterbit NW-431F (wersja 20241014-IR03 i wcześniejsze) jest podatny na trwałe XSS. Aplikacja nie czyści odpowiednio danych wejściowych użytkownika w wiadomościach SMS przed ich przechowaniem i wyświetleniem. Atakujący może wysłać SMS zawierający złośliwy ładunek XSS, który zostanie wykonany w kontekście przeglądarki ofiary podczas przeglądania wiadomości.
Oryginalny opis (angielski, źródło NVD)
An issue in Neterbit NW-431F Router vNW-431F-20241014-IR03 allows a remote attacker to obtain sensitive information and execute arbitrary code via a crafted command to the at_command.asp interface