CVE-2025-41755mediumCWE-22

CVE-2025-41755: fallo de gravedad media en MBS UBR-01 Mk II

Arbitrary Read with ubr-logread

Publicada el

Seguir esta CVE+ Monitorear UBR-01 Mk II+ Monitorear UBR-02

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.6%
En resumen

Un atacante remoto con pocos privilegios puede leer cualquier archivo del sistema a través de un fallo en el método ubr-logread que no valida qué archivos se pueden acceder. Esto permite la exposición de información sensible como archivos de configuración o credenciales.

Detalle técnico

El endpoint wwwubr.cgi permite que el método ubr-logread acepte un parámetro de ruta de archivo sin validación (CWE-22: Path Traversal), permitiendo que atacantes remotos no autenticados o con bajos privilegios recuperen archivos arbitrarios. No hay validación de entrada que impida modificar la referencia del archivo desde rutas de registro intencionadas hacia archivos sensibles del sistema, resultando en divulgación no autorizada de información.

Resumen generado y traducido por IA a partir de la descripción oficial.
A low-privileged remote attacker can exploit the ubr-logread method in wwwubr.cgi to read arbitrary files on the system. The endpoint accepts a parameter specifying the log file to open (e.g., /tmp/weblog{some_number}), but this parameter is not properly validated, allowing an attacker to modify it to reference any file and retrieve its contents.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
MBS · UBR-01 Mk IIMBS · UBR-02MBS · UBR-LON
CVEs relacionadas — MBS UBR-01 Mk II

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-41758HIGHArbitrary Write with wwwupload.cgiEPSS 0.6%CVE-2025-41757HIGHArbitrary Write with ubr-restoreEPSS 0.6%CVE-2025-41766HIGHStack buffer overflow on parsing web requestEPSS 0.5%CVE-2025-41764CRITICALUnchecked role in wwwupdate.cgiEPSS 0.4%CVE-2025-41754MEDIUMArbitrary Read with ubr-editfileEPSS 0.4%CVE-2025-41756HIGHArbitrary Write with ubr-editfileEPSS 0.4%