CVE-2025-9579

ŚrednieCVSS 6.3

Opublikowano: 28/08/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.92%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Słabość została zidentyfikowana w LB-LINK BL-X26 1.2.8. Dotkniętym elementem jest nieznana funkcja w pliku /goform/set_hidessid_cfg komponentu HTTP Handler. Manipulacja argumentem enable powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany. Sprzedawca został wcześnie skontaktowany w sprawie ujawnienia, ale nie odpowiedział w żaden sposób.

Ocena ryzyka

Zdalny atakujący może wykonywać dowolne polecenia systemu operacyjnego na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem i potencjalnego naruszenia sieci.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia LB-LINK BL-X26, jeśli dostępna jest poprawka. Ogranicz dostęp do interfejsu zarządzania i monitoruj logi pod kątem podejrzanych działań.

Inne podatności w LB-LINK BL-X26

CVE-2025-9580Średnie
W urządzeniu LB-LINK BL-X26 w wersji 1.2.8 wykryto podatność w nieznanej funkcji pliku /goform/set_blacklist (komponent HTTP Handler). Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in LB-LINK BL-X26 1.2.8. The impacted element is an unknown function of the file /goform/set_hidessid_cfg of the component HTTP Handler. This manipulation of the argument enable causes os command injection. The attack can be initiated remotely. The exploit has been made available to the public and could be exploited. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS