Podatności Neterbit NW-431F Router
4 znanych podatności CVE w Neterbit NW-431F Router, przetłumaczonych i ocenionych.
- CVE-2025-67447Krytyczne
Moduł diagnostyki sieciowej (ping) w routerze Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Aplikacja nie czyści poprawnie danych wejściowych użytkownika w polu adresu IP przed przekazaniem ich do polecenia ping systemu. Atakujący może wstrzyknąć dowolne polecenia systemowe, które zostaną wykonane z uprawnieniami serwera WWW.
- CVE-2025-67446Krytyczne
Router Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych zawiera podatność na obejście uwierzytelniania. Router używa słabej/przewidywalnej wartości ciasteczka do uwierzytelniania. Modyfikując wartość ciasteczka (np. ustawiając na "admin"), atakujący może ominąć mechanizm uwierzytelniania i uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2025-69755Wysokie
Problem w routerze Neterbit NW-431F w wersji NW-431F-20241014-IR03 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji i wykonanie dowolnego kodu poprzez spreparowane polecenie do interfejsu at_command.asp.
- CVE-2025-67448Wysokie
Moduł SMS w routerze Neterbit NW-431F (wersja 20241014-IR03 i wcześniejsze) jest podatny na trwałe XSS. Aplikacja nie czyści odpowiednio danych wejściowych użytkownika w wiadomościach SMS przed ich przechowaniem i wyświetleniem. Atakujący może wysłać SMS zawierający złośliwy ładunek XSS, który zostanie wykonany w kontekście przeglądarki ofiary podczas przeglądania wiadomości.