CVE-2025-41762mediumCWE-328

Secret leak with wwwdnload.cgi

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.2epss 0.1%

probabilidade de exploração

0.1%top 100% das CVEs

exploração observada

nãonenhuma fonte reporta

An unauthenticated attacker can abuse the weak hash of the backup generated by the wwwdnload.cgi endpoint to gain unauthorized access to sensitive data, including password hashes and certificates.

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Produtos afetados

MBS · UBR-01 Mk II MBS · UBR-02 MBS · UBR-LON

Referências

https://www.mbs-solutions.de/mbs-2025-0001