ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-41765

MBS UBR-01 Mk IIMBS UBR-02MBS UBR-LON

Unchecked role in wwwupload.cgi

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

Due to insufficient authorization enforcement, an unauthorized remote attacker can exploit the wwwupload.cgi endpoint to upload and apply arbitrary data. This includes, but is not limited to, contact images, HTTPS certificates, system backups for restoration, server peer configurations, and BACnet/SC server certificates and keys.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
MBS UBR-01 Mk II v < 6.0.1.0 CVEProject cvelistV5 (CNA)
MBS UBR-02 v < 6.0.1.0 CVEProject cvelistV5 (CNA)
MBS UBR-LON v < 6.0.1.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۱۸
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۱۸
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۲۰٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-862
    Missing Authorization