CVE-2026-75168
ŚrednieCVSS 6.3Streszczenie
W oprogramowaniu sprzętowym MBS-Solutions X-Serie Gateway w wersji V6_00_05, w metodzie ugw-editfile w /cgi-bin/wwwugw.cgi, występuje problem umożliwiający zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard (niskie uprawnienia) zapisywanie dowolnej treści do plików w katalogach /uxx/config/ i /ugw/config/. Może to prowadzić do nieautoryzowanej modyfikacji konfiguracji urządzenia.
Ocena ryzyka
Ryzyko obejmuje możliwość zmiany konfiguracji bramy przez nieuprzywilejowanego użytkownika, co może prowadzić do naruszenia bezpieczeństwa sieci lub zakłócenia działania urządzenia.
Rekomendacja
Zaleca się ograniczenie dostępu do interfejsu administracyjnego oraz wdrożenie poprawek od producenta, jeśli są dostępne. Należy również regularnie audytować uprawnienia użytkowników.
Inne podatności w MBS-Solutions X-Serie Gateway
Zobacz wszystkie- CVE-2026-75169Nieznane
Podatność na dowolne przesyłanie plików w /cgi-bin/ugwupload.cgi w oprogramowaniu MBS-Solutions X-Serie Gateway (wersja V6_00_05) pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Admin na przesyłanie plików o dowolnej treści do z góry określonych ścieżek.
- CVE-2026-75167Nieznane
Podatność polegająca na złamanej kontroli dostępu w metodzie ugw-usr-edit w /cgi-bin/wwwugw.cgi w oprogramowaniu MBS-Solutions X-Serie Gateway (wersja V6_00_05) pozwala zdalnemu uwierzytelnionemu użytkownikowi z niskimi uprawnieniami (rola Standard) na zmianę hasła dowolnych kont.
- CVE-2026-75166Nieznane
Podatność niebezpiecznych uprawnień w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala użytkownikowi usługi o niskich uprawnieniach na uruchomienie /usr/bin/tcpdump jako root bez hasła. Wykorzystując opcję tcpdump -z, uwierzytelniony atakujący może wykonać dowolne polecenia.
- CVE-2026-75165Nieznane
Problem w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na wywołanie ukrytych metod diagnostyki sieci (ugw-ping, ugw-traceroute), które nie są widoczne w interfejsie webowym, co umożliwia uzyskanie wrażliwych informacji.
- CVE-2026-75164Nieznane
Podatność dowolnego odczytu plików w /cgi-bin/ugwdownload.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na pobranie dowolnych plików z systemu plików urządzenia poprzez parametr file w zapytaniu.
- CVE-2026-75163Średnie
W oprogramowaniu sprzętowym MBS-Solutions X-Serie Gateway w wersji V6_00_05, metoda ugw-deviceinfo w /cgi-bin/wwwugw.cgi ujawnia szczegółowe pola wersji systemu (operatingsystem, gatewayversion) każdemu uwierzytelnionemu użytkownikowi, w tym użytkownikom z rolą Standard o niskich uprawnieniach. Jest to podatność na ujawnienie informacji.
- CVE-2026-75162Nieznane
Podatność ujawniania informacji w metodzie opcua-configuration w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala każdemu zdalnemu uwierzytelnionemu użytkownikowi, w tym z rolą Standard, na pobranie skonfigurowanych poświadczeń uwierzytelniania OPC-UA w postaci jawnego tekstu poprzez odpowiedź API JSON.
- CVE-2026-75161Nieznane
Problem w metodzie ugw-restart w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na wstrzyknięcie dowolnego kodu do narzędzia systemowego dpcheck wykonywanego jako root.
- CVE-2026-75160Nieznane
Problem w oprogramowaniu układowym X-Serie Gateway V6_00_05 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez endpointy /cgi-bin/wwwugw.cgi oraz /cgi-bin/ugwdownload.cgi.
Oryginalny opis (angielski, źródło NVD)
An issue in the ugw-editfile method of /cgi-bin/wwwugw.cgi in MBS-Solutions X-Serie Gateway firmware V6_00_05 allows a remote authenticated user with the low-privileged Standard role to write arbitrary content to files within /uxx/config/ and /ugw/config/.