CVE-2025-41772highCWE-598

wwwupdate.cgi Session token in URL

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.3%

probabilidade de exploração

0.3%top 76% das CVEs

exploração observada

nãonenhuma fonte reporta

An unauthenticated remote attacker can obtain valid session tokens because they are exposed in plaintext within the URL parameters of the wwwupdate.cgi endpoint in UBR.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Produtos afetados

MBS · UBR-01 Mk II MBS · UBR-02 MBS · UBR-LON

Referências

https://www.mbs-solutions.de/mbs-2025-0001