CVE-2025-71384

ŚrednieCVSS 6.7

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Urządzenia Dbit WIFI4 N300 w wersji 1.0.0 pozwalają administratorom (z lokalnej sieci Wi-Fi) na wykonywanie poleceń systemu operacyjnego poprzez przepełnienie bufora oparte na stosie w polu comment w /api/addStaticDHCP.

Ocena ryzyka

Administrator z lokalnej sieci Wi-Fi może wykonywać dowolne polecenia systemowe na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia i potencjalnie sieci.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia Dbit WIFI4 N300 do najnowszej wersji, jeśli dostępna jest poprawka. Ogranicz dostęp do panelu administracyjnego tylko dla zaufanych administratorów.

Inne podatności w Dbit WIFI4 N300

CVE-2025-71383Krytyczne
Urządzenia Dbit WIFI4 N300 w wersji 1.0.0 pozwalają na awarię interfejsu zarządzania poprzez żądanie (z lokalnej sieci Wi-Fi), które nie zawiera pola nazwy użytkownika lub hasła w /api/login. Dzieje się tak z powodu błędu w parserze JSON.

Oryginalny opis (angielski, źródło NVD)

Dbit WIFI4 N300 1.0.0 devices allows administrators (from the local Wi-Fi network) to execute OS commands by leveraging a stack-based buffer overflow via the /api/addStaticDHCP comment field,

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS