CVE-2025-41759mediumCWE-636

CVE-2025-41759: falha de média gravidade em MBS UBR-01 Mk II

Use of wildcard (“*” or “all”) in Block list

Publicada em

Seguir esta CVE+ Monitorar UBR-01 Mk II+ Monitorar UBR-02

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.9epss 0.4%
Em resumo

Um administrador que tenta bloquear todas as redes usando um caractere curinga ("*" ou "all") acredita que o bloqueio funcionou, mas o sistema ignora silenciosamente e não bloqueia nada. Isso cria uma falsa sensação de segurança.

Detalhe técnico

A aplicação aceita valores de curinga ("*" ou "all") em listas de bloqueio de redes sem validação, interpretando silenciosamente como rede 0 em vez de bloquear todas as redes. Um atacante com acesso à rede pode explorar essa má configuração se um administrador acredita ter implementado uma política de bloqueio de rede abrangente.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An administrator may attempt to block all networks by specifying "\*" or "all" as the network identifier. However, these values are not supported and do not trigger any validation error. Instead, they are silently interpreted as network 0 which results in no networks being blocked at all.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
MBS · UBR-01 Mk IIMBS · UBR-02MBS · UBR-LON
CVEs relacionadas — MBS UBR-01 Mk II

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41758HIGHArbitrary Write with wwwupload.cgiEPSS 0.6%CVE-2025-41757HIGHArbitrary Write with ubr-restoreEPSS 0.6%CVE-2025-41755MEDIUMArbitrary Read with ubr-logreadEPSS 0.6%CVE-2025-41766HIGHStack buffer overflow on parsing web requestEPSS 0.5%CVE-2025-41764CRITICALUnchecked role in wwwupdate.cgiEPSS 0.4%CVE-2025-41754MEDIUMArbitrary Read with ubr-editfileEPSS 0.4%