CVE-2025-41754mediumCWE-1242

CVE-2025-41754: falha de média gravidade em MBS UBR-01 Mk II

Arbitrary Read with ubr-editfile

Publicada em

Seguir esta CVE+ Monitorar UBR-01 Mk II+ Monitorar UBR-02

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.4%
Em resumo

Um invasor com acesso básico à rede pode ler qualquer arquivo do sistema usando um recurso oculto e não documentado no servidor web. Isso é perigoso porque arquivos sensíveis com senhas ou configurações podem ser expostos.

Detalhe técnico

O método ubr-editfile em wwwubr.cgi não possui controles de acesso adequados e validação de entrada, permitindo que atacantes remotos com privilégios baixos ou não autenticados façam leituras arbitrárias de arquivos. A vulnerabilidade está em um endpoint de API não documentado que não foi devidamente protegido ou removido do código.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A low-privileged remote attacker can exploit the ubr-editfile method in wwwubr.cgi, an undocumented and unused API endpoint to read arbitrary files on the system.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
MBS · UBR-01 Mk IIMBS · UBR-02MBS · UBR-LON
CVEs relacionadas — MBS UBR-01 Mk II

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41758HIGHArbitrary Write with wwwupload.cgiEPSS 0.6%CVE-2025-41757HIGHArbitrary Write with ubr-restoreEPSS 0.6%CVE-2025-41755MEDIUMArbitrary Read with ubr-logreadEPSS 0.6%CVE-2025-41766HIGHStack buffer overflow on parsing web requestEPSS 0.5%CVE-2025-41764CRITICALUnchecked role in wwwupdate.cgiEPSS 0.4%CVE-2025-41756HIGHArbitrary Write with ubr-editfileEPSS 0.4%