Unchecked role in wwwupdate.cgi
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.1epss 0.4%
probabilidade de exploração
0.4%top 67% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Uma falha no arquivo wwwupdate.cgi permite que qualquer pessoa na internet faça upload e instale atualizações maliciosas sem verificações de permissão adequadas. Isso é crítico porque invasores podem tomar controle completo do sistema afetado.
Detalhe técnico
CWE-862 (Falta de Autorização) permite que atacantes remotos não autenticados acessem o endpoint wwwupdate.cgi e façam upload de pacotes arbitrários de atualização devido a controles de autorização insuficientes. A vulnerabilidade possibilita execução de código não autorizada com privilégios do sistema, resultando em comprometimento total.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Due to insufficient authorization enforcement, an unauthorized remote attacker can exploit the wwwupdate.cgi endpoint to upload and apply arbitrary updates.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Referências
https://www.mbs-solutions.de/mbs-2025-0001