CVE-2025-41757highCWE-22

CVE-2025-41757: fallo de gravedad alta en MBS UBR-01 Mk II

Arbitrary Write with ubr-restore

Publicada el

Seguir esta CVE+ Monitorear UBR-01 Mk II+ Monitorear UBR-02

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.6%
En resumen

Una herramienta de restauración de copias de seguridad se ejecuta con privilegios elevados pero no valida el contenido de los archivos de backup, permitiendo que atacantes creen o sobrescriban cualquier archivo del sistema mediante backups maliciosos.

Detalle técnico

El utilitario ubr-restore se ejecuta con privilegios elevados y carece de validación del contenido de archivos de backup, habilitando ataques de escritura arbitraria en archivos vía CWE-22. Un atacante remoto con bajo privilegio puede explotar esto enviando un archivo de backup manipulado, eludiendo controles de acceso para modificar archivos críticos del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
A low-privileged remote attacker can abuse the backup restore functionality of UBR (ubr-restore) which runs with elevated privileges and does not validate the contents of the backup archive to create or overwrite arbitrary files anywhere on the system.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
MBS · UBR-01 Mk IIMBS · UBR-02MBS · UBR-LON
CVEs relacionadas — MBS UBR-01 Mk II

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-41758HIGHArbitrary Write with wwwupload.cgiEPSS 0.6%CVE-2025-41755MEDIUMArbitrary Read with ubr-logreadEPSS 0.6%CVE-2025-41766HIGHStack buffer overflow on parsing web requestEPSS 0.5%CVE-2025-41764CRITICALUnchecked role in wwwupdate.cgiEPSS 0.4%CVE-2025-41754MEDIUMArbitrary Read with ubr-editfileEPSS 0.4%CVE-2025-41756HIGHArbitrary Write with ubr-editfileEPSS 0.4%