CVE-2025-9580

ŚrednieCVSS 6.3

Opublikowano: 28/08/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.73%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

W urządzeniu LB-LINK BL-X26 w wersji 1.2.8 wykryto podatność w nieznanej funkcji pliku /goform/set_blacklist (komponent HTTP Handler). Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia systemowe na urządzeniu, przejmując nad nim kontrolę. Ponieważ exploit jest publicznie dostępny, ryzyko wykorzystania jest wysokie.

Rekomendacja

Zastosuj dostępne aktualizacje firmware od producenta lub, jeśli ich brak, ogranicz dostęp do interfejsu zarządzania i rozważ wycofanie urządzenia z użycia.

Inne podatności w LB-LINK BL-X26

CVE-2025-9579Średnie
Słabość została zidentyfikowana w LB-LINK BL-X26 1.2.8. Dotkniętym elementem jest nieznana funkcja w pliku /goform/set_hidessid_cfg komponentu HTTP Handler. Manipulacja argumentem enable powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany. Sprzedawca został wcześnie skontaktowany w sprawie ujawnienia, ale nie odpowiedział w żaden sposób.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in LB-LINK BL-X26 1.2.8. This affects an unknown function of the file /goform/set_blacklist of the component HTTP Handler. Such manipulation of the argument mac leads to os command injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS