CVE-2025-70819

ŚrednieCVSS 6.3

Opublikowano: 13/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W urządzeniu Zettlab D6 Ultra przed wersją 1.7.0 istnieje możliwość zamontowania plików /etc/passwd i /etc/shadow w kontenerze poprzez manipulacje typu ".." w pliku compose, np. volumes: - ../../../../../../../etc:/h_etc:rw.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych plików systemowych, takich jak /etc/passwd i /etc/shadow, co może prowadzić do ujawnienia haseł i przejęcia kontroli nad systemem.

Rekomendacja

Zaktualizuj Zettlab D6 Ultra do wersji 1.7.0 lub nowszej. Ogranicz możliwość definiowania wolumenów z ścieżkami wychodzącymi poza dozwolony katalog w plikach compose.

Inne podatności w Zettlab D6 Ultra

CVE-2025-70820Niskie
Zettlab D6 Ultra w wersjach przed 1.7.0 pozwala na przejście ścieżki bezwzględnej, umożliwiając dostęp do folderów innych niż folder osobisty. Podatność umożliwia nieautoryzowany dostęp do zasobów poza zamierzonym zakresem.

Oryginalny opis (angielski, źródło NVD)

Zettlab D6 Ultra before 1.7.0 allows mounting /etc/passwd and /etc/shadow in a container via ".." manipulations such as volumes: - ../../../../../../../etc:/h_etc:rw in a compose file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS