CVE-2025-41766highCWE-787

CVE-2025-41766: fallo de gravedad alta en MBS UBR-01 Mk II

Stack buffer overflow on parsing web request

Publicada el

Seguir esta CVE+ Monitorear UBR-01 Mk II+ Monitorear UBR-02

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.5%
En resumen

Una solicitud HTTP especialmente diseñada puede causar que la aplicación falle o permita que un atacante tome control total del dispositivo. Esto ocurre porque el programa no verifica adecuadamente el tamaño de los datos antes de almacenarlos en la memoria.

Detalle técnico

Desbordamiento de búfer en la pila (CWE-787) en el método ubr-network activado por solicitudes HTTP POST maliciosas de atacantes remotos con bajos privilegios. La vulnerabilidad resulta de validación insuficiente de entrada durante el análisis de solicitudes, permitiendo ejecución de código arbitrario y compromiso total del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.
A low-privileged remote attacker can trigger a stack-based buffer overflow via a crafted HTTP POST request using the ubr-network method resulting in full device compromise.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
MBS · UBR-01 Mk IIMBS · UBR-02MBS · UBR-LON
CVEs relacionadas — MBS UBR-01 Mk II

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-41758HIGHArbitrary Write with wwwupload.cgiEPSS 0.6%CVE-2025-41757HIGHArbitrary Write with ubr-restoreEPSS 0.6%CVE-2025-41755MEDIUMArbitrary Read with ubr-logreadEPSS 0.6%CVE-2025-41764CRITICALUnchecked role in wwwupdate.cgiEPSS 0.4%CVE-2025-41754MEDIUMArbitrary Read with ubr-editfileEPSS 0.4%CVE-2025-41756HIGHArbitrary Write with ubr-editfileEPSS 0.4%