CVE-2026-75167

Problem w oprogramowaniu układowym X-Serie Gateway V6_00_05 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez endpointy /cgi-bin/wwwugw.cgi oraz /cgi-bin/ugwdownload.cgi.

Podatność na dowolne przesyłanie plików w /cgi-bin/ugwupload.cgi w oprogramowaniu MBS-Solutions X-Serie Gateway (wersja V6_00_05) pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Admin na przesyłanie plików o dowolnej treści do z góry określonych ścieżek.

W oprogramowaniu sprzętowym MBS-Solutions X-Serie Gateway w wersji V6_00_05, w metodzie ugw-editfile w /cgi-bin/wwwugw.cgi, występuje problem umożliwiający zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard (niskie uprawnienia) zapisywanie dowolnej treści do plików w katalogach /uxx/config/ i /ugw/config/. Może to prowadzić do nieautoryzowanej modyfikacji konfiguracji urządzenia.

Podatność niebezpiecznych uprawnień w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala użytkownikowi usługi o niskich uprawnieniach na uruchomienie /usr/bin/tcpdump jako root bez hasła. Wykorzystując opcję tcpdump -z, uwierzytelniony atakujący może wykonać dowolne polecenia.

Problem w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na wywołanie ukrytych metod diagnostyki sieci (ugw-ping, ugw-traceroute), które nie są widoczne w interfejsie webowym, co umożliwia uzyskanie wrażliwych informacji.

Podatność dowolnego odczytu plików w /cgi-bin/ugwdownload.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na pobranie dowolnych plików z systemu plików urządzenia poprzez parametr file w zapytaniu.

W oprogramowaniu sprzętowym MBS-Solutions X-Serie Gateway w wersji V6_00_05, metoda ugw-deviceinfo w /cgi-bin/wwwugw.cgi ujawnia szczegółowe pola wersji systemu (operatingsystem, gatewayversion) każdemu uwierzytelnionemu użytkownikowi, w tym użytkownikom z rolą Standard o niskich uprawnieniach. Jest to podatność na ujawnienie informacji.

Podatność ujawniania informacji w metodzie opcua-configuration w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala każdemu zdalnemu uwierzytelnionemu użytkownikowi, w tym z rolą Standard, na pobranie skonfigurowanych poświadczeń uwierzytelniania OPC-UA w postaci jawnego tekstu poprzez odpowiedź API JSON.

Problem w metodzie ugw-restart w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na wstrzyknięcie dowolnego kodu do narzędzia systemowego dpcheck wykonywanego jako root.