CVE-2025-71383

KrytyczneCVSS 9.8

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Urządzenia Dbit WIFI4 N300 w wersji 1.0.0 pozwalają na awarię interfejsu zarządzania poprzez żądanie (z lokalnej sieci Wi-Fi), które nie zawiera pola nazwy użytkownika lub hasła w /api/login. Dzieje się tak z powodu błędu w parserze JSON.

Ocena ryzyka

Atakujący z lokalnej sieci Wi-Fi może spowodować awarię interfejsu zarządzania, co prowadzi do niedostępności zarządzania urządzeniem i potencjalnego zakłócenia działania sieci.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia Dbit WIFI4 N300 do najnowszej wersji, jeśli dostępna jest poprawka. Dodatkowo zabezpiecz dostęp do interfejsu zarządzania.

Inne podatności w Dbit WIFI4 N300

CVE-2025-71384Średnie
Urządzenia Dbit WIFI4 N300 w wersji 1.0.0 pozwalają administratorom (z lokalnej sieci Wi-Fi) na wykonywanie poleceń systemu operacyjnego poprzez przepełnienie bufora oparte na stosie w polu comment w /api/addStaticDHCP.

Oryginalny opis (angielski, źródło NVD)

Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a /api/login username or password field. This occurs because of an error in a JSON parser.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS