CVE-2025-41758highCWE-22

CVE-2025-41758: falha de alta gravidade em MBS UBR-01 Mk II

Arbitrary Write with wwwupload.cgi

Publicada em

Seguir esta CVE+ Monitorar UBR-01 Mk II+ Monitorar UBR-02

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.6%
Em resumo

Uma falha em wwwupload.cgi permite que um atacante escreva arquivos em qualquer lugar do sistema usando técnicas de travessia de diretório, podendo tomar controle completo do dispositivo.

Detalhe técnico

O endpoint wwwupload.cgi não valida corretamente os caminhos de arquivo, permitindo que um atacante remoto com baixo privilégio execute escrita arbitrária de arquivos via path traversal (CWE-22). Isso pode resultar em sobrescrita de arquivos críticos do sistema e compromisso total.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A low-privileged remote attacker can exploit an arbitrary file write vulnerability in the wwupload.cgi endpoint. Due to path traversal this can lead to overwriting arbitrary files on the device and achieving a full system compromise.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
MBS · UBR-01 Mk IIMBS · UBR-02MBS · UBR-LON
CVEs relacionadas — MBS UBR-01 Mk II

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41757HIGHArbitrary Write with ubr-restoreEPSS 0.6%CVE-2025-41755MEDIUMArbitrary Read with ubr-logreadEPSS 0.6%CVE-2025-41766HIGHStack buffer overflow on parsing web requestEPSS 0.5%CVE-2025-41764CRITICALUnchecked role in wwwupdate.cgiEPSS 0.4%CVE-2025-41754MEDIUMArbitrary Read with ubr-editfileEPSS 0.4%CVE-2025-41756HIGHArbitrary Write with ubr-editfileEPSS 0.4%