CVE-2026-75160
NieznaneStreszczenie
Problem w oprogramowaniu układowym X-Serie Gateway V6_00_05 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez endpointy /cgi-bin/wwwugw.cgi oraz /cgi-bin/ugwdownload.cgi.
Ocena ryzyka
Zdalny atakujący może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kontroli nad urządzeniem i dostępem do wrażliwych danych.
Rekomendacja
Należy natychmiast ograniczyć dostęp do tych endpointów oraz zastosować poprawki lub obejścia, jeśli są dostępne, aby zapobiec eskalacji uprawnień.
Inne podatności w MBS-Solutions X-Serie Gateway
Zobacz wszystkie- CVE-2026-75169Nieznane
Podatność na dowolne przesyłanie plików w /cgi-bin/ugwupload.cgi w oprogramowaniu MBS-Solutions X-Serie Gateway (wersja V6_00_05) pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Admin na przesyłanie plików o dowolnej treści do z góry określonych ścieżek.
- CVE-2026-75168Średnie
W oprogramowaniu sprzętowym MBS-Solutions X-Serie Gateway w wersji V6_00_05, w metodzie ugw-editfile w /cgi-bin/wwwugw.cgi, występuje problem umożliwiający zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard (niskie uprawnienia) zapisywanie dowolnej treści do plików w katalogach /uxx/config/ i /ugw/config/. Może to prowadzić do nieautoryzowanej modyfikacji konfiguracji urządzenia.
- CVE-2026-75167Nieznane
Podatność polegająca na złamanej kontroli dostępu w metodzie ugw-usr-edit w /cgi-bin/wwwugw.cgi w oprogramowaniu MBS-Solutions X-Serie Gateway (wersja V6_00_05) pozwala zdalnemu uwierzytelnionemu użytkownikowi z niskimi uprawnieniami (rola Standard) na zmianę hasła dowolnych kont.
- CVE-2026-75166Nieznane
Podatność niebezpiecznych uprawnień w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala użytkownikowi usługi o niskich uprawnieniach na uruchomienie /usr/bin/tcpdump jako root bez hasła. Wykorzystując opcję tcpdump -z, uwierzytelniony atakujący może wykonać dowolne polecenia.
- CVE-2026-75165Nieznane
Problem w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na wywołanie ukrytych metod diagnostyki sieci (ugw-ping, ugw-traceroute), które nie są widoczne w interfejsie webowym, co umożliwia uzyskanie wrażliwych informacji.
- CVE-2026-75164Nieznane
Podatność dowolnego odczytu plików w /cgi-bin/ugwdownload.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na pobranie dowolnych plików z systemu plików urządzenia poprzez parametr file w zapytaniu.
- CVE-2026-75163Średnie
W oprogramowaniu sprzętowym MBS-Solutions X-Serie Gateway w wersji V6_00_05, metoda ugw-deviceinfo w /cgi-bin/wwwugw.cgi ujawnia szczegółowe pola wersji systemu (operatingsystem, gatewayversion) każdemu uwierzytelnionemu użytkownikowi, w tym użytkownikom z rolą Standard o niskich uprawnieniach. Jest to podatność na ujawnienie informacji.
- CVE-2026-75162Nieznane
Podatność ujawniania informacji w metodzie opcua-configuration w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala każdemu zdalnemu uwierzytelnionemu użytkownikowi, w tym z rolą Standard, na pobranie skonfigurowanych poświadczeń uwierzytelniania OPC-UA w postaci jawnego tekstu poprzez odpowiedź API JSON.
- CVE-2026-75161Nieznane
Problem w metodzie ugw-restart w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na wstrzyknięcie dowolnego kodu do narzędzia systemowego dpcheck wykonywanego jako root.
Oryginalny opis (angielski, źródło NVD)
An issue in X-Serie Gateway Firmware V6_00_05 allows a remote attacker to escalate privileges via the endpoints /cgi-bin/wwwugw.cgi and /cgi-bin/ugwdownload.cgi.