CVE-2025-41758highCWE-22

CVE-2025-41758: fallo de gravedad alta en MBS UBR-01 Mk II

Arbitrary Write with wwwupload.cgi

Publicada el

Seguir esta CVE+ Monitorear UBR-01 Mk II+ Monitorear UBR-02

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.6%
En resumen

Una vulnerabilidad en wwwupload.cgi permite que un atacante escriba archivos en cualquier parte del sistema mediante técnicas de travesía de directorios, pudiendo tomar control completo del dispositivo.

Detalle técnico

El endpoint wwwupload.cgi no valida correctamente las rutas de archivo, permitiendo que un atacante remoto con bajo privilegio ejecute escritura arbitraria de archivos mediante path traversal (CWE-22). Esto puede resultar en sobrescritura de archivos críticos del sistema y compromiso total.

Resumen generado y traducido por IA a partir de la descripción oficial.
A low-privileged remote attacker can exploit an arbitrary file write vulnerability in the wwupload.cgi endpoint. Due to path traversal this can lead to overwriting arbitrary files on the device and achieving a full system compromise.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
MBS · UBR-01 Mk IIMBS · UBR-02MBS · UBR-LON
CVEs relacionadas — MBS UBR-01 Mk II

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-41757HIGHArbitrary Write with ubr-restoreEPSS 0.6%CVE-2025-41755MEDIUMArbitrary Read with ubr-logreadEPSS 0.6%CVE-2025-41766HIGHStack buffer overflow on parsing web requestEPSS 0.5%CVE-2025-41764CRITICALUnchecked role in wwwupdate.cgiEPSS 0.4%CVE-2025-41754MEDIUMArbitrary Read with ubr-editfileEPSS 0.4%CVE-2025-41756HIGHArbitrary Write with ubr-editfileEPSS 0.4%