CVE-2025-41757highCWE-22

CVE-2025-41757: falha de alta gravidade em MBS UBR-01 Mk II

Arbitrary Write with ubr-restore

Publicada em

Seguir esta CVE+ Monitorar UBR-01 Mk II+ Monitorar UBR-02

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.6%
Em resumo

Uma ferramenta de restauração de backup funciona com privilégios elevados mas não valida o conteúdo dos arquivos de backup, permitindo que atacantes criem ou sobrescrevam qualquer arquivo no sistema através de backups maliciosos.

Detalhe técnico

O utilitário ubr-restore é executado com privilégios elevados e não valida o conteúdo dos arquivos de backup, possibilitando ataques de escrita arbitrária em arquivos via CWE-22. Um atacante remoto com baixo privilégio pode explorar isso enviando um arquivo de backup malicioso, contornando controles de acesso para modificar arquivos críticos do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A low-privileged remote attacker can abuse the backup restore functionality of UBR (ubr-restore) which runs with elevated privileges and does not validate the contents of the backup archive to create or overwrite arbitrary files anywhere on the system.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
MBS · UBR-01 Mk IIMBS · UBR-02MBS · UBR-LON
CVEs relacionadas — MBS UBR-01 Mk II

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41758HIGHArbitrary Write with wwwupload.cgiEPSS 0.6%CVE-2025-41755MEDIUMArbitrary Read with ubr-logreadEPSS 0.6%CVE-2025-41766HIGHStack buffer overflow on parsing web requestEPSS 0.5%CVE-2025-41764CRITICALUnchecked role in wwwupdate.cgiEPSS 0.4%CVE-2025-41754MEDIUMArbitrary Read with ubr-editfileEPSS 0.4%CVE-2025-41756HIGHArbitrary Write with ubr-editfileEPSS 0.4%