CVE-2025-4008highbajo ataqueCWE-306CWE-77

CVE-2025-4008: fallo de gravedad alta en Smartbedded MeteoBridge

Arbitrary Command Injection in Smartbedded MeteoBridge

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Meteobridge

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

88Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.7epss 93%
de la publicación al arma
Publicada en NVD21 may
CISA KEV+134d
Acción exigida por CISAplazo federal: 2025-10-23

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

La interfaz web del Meteobridge, utilizada para gestionar estaciones meteorológicas, tiene una falla que permite a atacantes ejecutar comandos en el dispositivo sin iniciar sesión. Esto otorga al atacante control total sobre todo el sistema.

Detalle técnico

Un endpoint de la interfaz web basada en CGI del Meteobridge es vulnerable a inyección de comandos del sistema operativo (CWE-77) debido a la falta de validación adecuada de entrada. Atacantes no autenticados pueden explotar esta falla para ejecutar comandos arbitrarios con privilegios de root, eludiendo mecanismos de autenticación (CWE-306), lo que resulta en el compromiso completo del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Meteobridge web interface let meteobridge administrator manage their weather station data collection and administer their meteobridge system through a web application written in CGI shell scripts and C. This web interface exposes an endpoint that is vulnerable to command injection. Remote unauthenticated attackers can gain arbitrary command execution with elevated privileges ( root ) on affected devices.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Smartbedded · MeteoBridge