CVE-2026-75163
ŚrednieCVSS 6.5Streszczenie
W oprogramowaniu sprzętowym MBS-Solutions X-Serie Gateway w wersji V6_00_05, metoda ugw-deviceinfo w /cgi-bin/wwwugw.cgi ujawnia szczegółowe pola wersji systemu (operatingsystem, gatewayversion) każdemu uwierzytelnionemu użytkownikowi, w tym użytkownikom z rolą Standard o niskich uprawnieniach. Jest to podatność na ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na tym, że nieuprzywilejowani użytkownicy mogą uzyskać informacje o wersji systemu, co może ułatwić ataki ukierunkowane na znane luki.
Rekomendacja
Zaleca się ograniczenie dostępu do szczegółowych informacji systemowych tylko dla uprawnionych ról oraz wdrożenie poprawek producenta, jeśli są dostępne.
Inne podatności w MBS-Solutions X-Serie Gateway
Zobacz wszystkie- CVE-2026-75169Nieznane
Podatność na dowolne przesyłanie plików w /cgi-bin/ugwupload.cgi w oprogramowaniu MBS-Solutions X-Serie Gateway (wersja V6_00_05) pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Admin na przesyłanie plików o dowolnej treści do z góry określonych ścieżek.
- CVE-2026-75168Średnie
W oprogramowaniu sprzętowym MBS-Solutions X-Serie Gateway w wersji V6_00_05, w metodzie ugw-editfile w /cgi-bin/wwwugw.cgi, występuje problem umożliwiający zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard (niskie uprawnienia) zapisywanie dowolnej treści do plików w katalogach /uxx/config/ i /ugw/config/. Może to prowadzić do nieautoryzowanej modyfikacji konfiguracji urządzenia.
- CVE-2026-75167Nieznane
Podatność polegająca na złamanej kontroli dostępu w metodzie ugw-usr-edit w /cgi-bin/wwwugw.cgi w oprogramowaniu MBS-Solutions X-Serie Gateway (wersja V6_00_05) pozwala zdalnemu uwierzytelnionemu użytkownikowi z niskimi uprawnieniami (rola Standard) na zmianę hasła dowolnych kont.
- CVE-2026-75166Nieznane
Podatność niebezpiecznych uprawnień w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala użytkownikowi usługi o niskich uprawnieniach na uruchomienie /usr/bin/tcpdump jako root bez hasła. Wykorzystując opcję tcpdump -z, uwierzytelniony atakujący może wykonać dowolne polecenia.
- CVE-2026-75165Nieznane
Problem w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na wywołanie ukrytych metod diagnostyki sieci (ugw-ping, ugw-traceroute), które nie są widoczne w interfejsie webowym, co umożliwia uzyskanie wrażliwych informacji.
- CVE-2026-75164Nieznane
Podatność dowolnego odczytu plików w /cgi-bin/ugwdownload.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na pobranie dowolnych plików z systemu plików urządzenia poprzez parametr file w zapytaniu.
- CVE-2026-75162Nieznane
Podatność ujawniania informacji w metodzie opcua-configuration w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala każdemu zdalnemu uwierzytelnionemu użytkownikowi, w tym z rolą Standard, na pobranie skonfigurowanych poświadczeń uwierzytelniania OPC-UA w postaci jawnego tekstu poprzez odpowiedź API JSON.
- CVE-2026-75161Nieznane
Problem w metodzie ugw-restart w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na wstrzyknięcie dowolnego kodu do narzędzia systemowego dpcheck wykonywanego jako root.
- CVE-2026-75160Nieznane
Problem w oprogramowaniu układowym X-Serie Gateway V6_00_05 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez endpointy /cgi-bin/wwwugw.cgi oraz /cgi-bin/ugwdownload.cgi.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in the ugw-deviceinfo method of /cgi-bin/wwwugw.cgi in MBS-Solutions X-Serie Gateway firmware V6_00_05 returns detailed system version fields (operatingsystem, gatewayversion) to any authenticated user, including users with the low-privileged Standard role.