CVE-2025-41766highCWE-787

CVE-2025-41766: falha de alta gravidade em MBS UBR-01 Mk II

Stack buffer overflow on parsing web request

Publicada em

Seguir esta CVE+ Monitorar UBR-01 Mk II+ Monitorar UBR-02

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.5%
Em resumo

Uma requisição HTTP especialmente criada pode fazer com que a aplicação quebre ou permita que um atacante tome controle completo do dispositivo. Isso ocorre porque o programa não verifica adequadamente o tamanho dos dados antes de armazená-los na memória.

Detalhe técnico

Transbordamento de buffer na pilha (CWE-787) no método ubr-network acionado por requisições HTTP POST maliciosas de atacantes remotos com baixos privilégios. A vulnerabilidade resulta da validação insuficiente de entrada durante o processamento de requisições, permitindo execução de código arbitrário e comprometimento total do dispositivo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A low-privileged remote attacker can trigger a stack-based buffer overflow via a crafted HTTP POST request using the ubr-network method resulting in full device compromise.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
MBS · UBR-01 Mk IIMBS · UBR-02MBS · UBR-LON
CVEs relacionadas — MBS UBR-01 Mk II

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41758HIGHArbitrary Write with wwwupload.cgiEPSS 0.6%CVE-2025-41757HIGHArbitrary Write with ubr-restoreEPSS 0.6%CVE-2025-41755MEDIUMArbitrary Read with ubr-logreadEPSS 0.6%CVE-2025-41764CRITICALUnchecked role in wwwupdate.cgiEPSS 0.4%CVE-2025-41754MEDIUMArbitrary Read with ubr-editfileEPSS 0.4%CVE-2025-41756HIGHArbitrary Write with ubr-editfileEPSS 0.4%