CVE-2025-41760mediumCWE-636

CVE-2025-41760: falha de média gravidade em MBS UBR-01 Mk II

Pass filter with Empty Table

Publicada em

Seguir esta CVE+ Monitorar UBR-01 Mk II+ Monitorar UBR-02

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.9epss 0.4%
Em resumo

Um administrador pode configurar um filtro que deveria bloquear todo o tráfego, mas na verdade permite que tudo passe sem restrição. Isso ocorre porque o sistema interpreta uma lista vazia como 'sem restrições' em vez de 'bloquear tudo'.

Detalhe técnico

Um filtro de passagem (pass filter) configurado com uma tabela vazia no UBR falha em aplicar as restrições de tráfego pretendidas devido ao tratamento inadequado da lógica de conjunto de regras vazio. A vulnerabilidade requer acesso administrativo para configurar o filtro, mas resulta no contorno completo da política de filtragem intencional, permitindo tráfego irrestrito.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An administrator may attempt to block all traffic by configuring a pass filter with an empty table. However, in UBR, an empty list does not enforce any restrictions and allows all network traffic to pass unfiltered.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
MBS · UBR-01 Mk IIMBS · UBR-02MBS · UBR-LON
CVEs relacionadas — MBS UBR-01 Mk II

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41758HIGHArbitrary Write with wwwupload.cgiEPSS 0.6%CVE-2025-41757HIGHArbitrary Write with ubr-restoreEPSS 0.6%CVE-2025-41755MEDIUMArbitrary Read with ubr-logreadEPSS 0.6%CVE-2025-41766HIGHStack buffer overflow on parsing web requestEPSS 0.5%CVE-2025-41764CRITICALUnchecked role in wwwupdate.cgiEPSS 0.4%CVE-2025-41754MEDIUMArbitrary Read with ubr-editfileEPSS 0.4%