CVE-2025-41760: fallo de gravedad media en MBS UBR-01 Mk II
Pass filter with Empty Table
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un administrador puede configurar un filtro que cree que bloqueará todo el tráfico, pero en su lugar permite que todo pase sin restricciones. Esto sucede porque el sistema interpreta una lista vacía como 'sin restricciones' en lugar de 'bloquear todo'.
Un filtro de paso configurado con una tabla vacía en UBR no aplica las restricciones de tráfico previstas debido al manejo inadecuado de la lógica de conjunto de reglas vacío. La vulnerabilidad requiere acceso administrativo para configurar el filtro, pero resulta en una elusión completa de la política de filtrado intencional, permitiendo tráfico de red sin restricciones.
En el mismo producto, de las más peligrosas a las menos.