CVE-2025-41756highCWE-1242

CVE-2025-41756: falha de alta gravidade em MBS UBR-01 Mk II

Arbitrary Write with ubr-editfile

Publicada em

Seguir esta CVE+ Monitorar UBR-01 Mk II+ Monitorar UBR-02

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.4%
Em resumo

Um invasor remoto com privilégios baixos pode explorar uma função de API oculta para escrever qualquer arquivo no servidor, comprometendo potencialmente todo o sistema.

Detalhe técnico

O endpoint wwwubr.cgi expõe um método ubr-editfile não documentado que carece de controles de acesso apropriados, permitindo que atacantes remotos com baixos privilégios escrevam arquivos arbitrários no sistema de arquivos. Esta vulnerabilidade CWE-1242 contorna as barreiras de segurança pretendidas e pode ser explorada para execução de código ou alteração de configurações.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A low-privileged remote attacker can exploit the ubr-editfile method in wwwubr.cgi, an undocumented and unused API endpoint to write arbitrary files on the system.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
MBS · UBR-01 Mk IIMBS · UBR-02MBS · UBR-LON
CVEs relacionadas — MBS UBR-01 Mk II

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41758HIGHArbitrary Write with wwwupload.cgiEPSS 0.6%CVE-2025-41757HIGHArbitrary Write with ubr-restoreEPSS 0.6%CVE-2025-41755MEDIUMArbitrary Read with ubr-logreadEPSS 0.6%CVE-2025-41766HIGHStack buffer overflow on parsing web requestEPSS 0.5%CVE-2025-41764CRITICALUnchecked role in wwwupdate.cgiEPSS 0.4%CVE-2025-41754MEDIUMArbitrary Read with ubr-editfileEPSS 0.4%