CVE-2025-41764criticalCWE-862

CVE-2025-41764: falha crítica em MBS UBR-01 Mk II

Unchecked role in wwwupdate.cgi

Publicada em

Seguir esta CVE+ Monitorar UBR-01 Mk II+ Monitorar UBR-02

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.4%
Em resumo

Uma falha no arquivo wwwupdate.cgi permite que qualquer pessoa na internet faça upload e instale atualizações maliciosas sem verificações de permissão adequadas. Isso é crítico porque invasores podem tomar controle completo do sistema afetado.

Detalhe técnico

CWE-862 (Falta de Autorização) permite que atacantes remotos não autenticados acessem o endpoint wwwupdate.cgi e façam upload de pacotes arbitrários de atualização devido a controles de autorização insuficientes. A vulnerabilidade possibilita execução de código não autorizada com privilégios do sistema, resultando em comprometimento total.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Due to insufficient authorization enforcement, an unauthorized remote attacker can exploit the wwwupdate.cgi endpoint to upload and apply arbitrary updates.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
MBS · UBR-01 Mk IIMBS · UBR-02MBS · UBR-LON
CVEs relacionadas — MBS UBR-01 Mk II

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41758HIGHArbitrary Write with wwwupload.cgiEPSS 0.6%CVE-2025-41757HIGHArbitrary Write with ubr-restoreEPSS 0.6%CVE-2025-41755MEDIUMArbitrary Read with ubr-logreadEPSS 0.6%CVE-2025-41766HIGHStack buffer overflow on parsing web requestEPSS 0.5%CVE-2025-41754MEDIUMArbitrary Read with ubr-editfileEPSS 0.4%CVE-2025-41756HIGHArbitrary Write with ubr-editfileEPSS 0.4%