Podatności MicroServer
3 znanych podatności CVE w MicroServer, przetłumaczonych i ocenionych.
- CVE-2025-66620Wysokie
Nieużywany webshell w MicroServer umożliwia nieograniczone próby logowania, z prawami sudo do niektórych plików i katalogów. Atakujący z dostępem administracyjnym do MicroServer może uzyskać ograniczony dostęp do powłoki, umożliwiając trwałość przez reverse shelle oraz modyfikację lub usuwanie danych w systemie plików.
- CVE-2025-64305Średnie
MicroServer kopiuje części firmware systemu na niezaszyfrowaną zewnętrzną kartę SD podczas uruchamiania, co zawiera sekrety użytkownika i dostawcy. Atakujący może wykorzystać te jawne sekrety do modyfikacji firmware dostawcy lub uzyskać dostęp administratora do portalu internetowego.
- CVE-2025-61939Wysokie
Nieużywana funkcja w MicroServer może uruchomić odwrotne połączenie SSH do domeny zarejestrowanej przez producenta, bez wzajemnego uwierzytelnienia. Atakujący w sieci lokalnej z dostępem administracyjnym do serwera WWW i możliwością manipulowania odpowiedziami DNS może przekierować połączenie SSH na kontrolowane przez siebie urządzenie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS