ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-41767

MBS UBR-01 Mk IIMBS UBR-02MBS UBR-LON

Signature bypass on update upload

CVSS 3.1
7.2بالا

شرح رسمی (انگلیسی)

A high-privileged remote attacker can fully compromise the device by abusing an update signature bypass vulnerability in the wwwupdate.cgi method in the web interface of UBR.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
MBS UBR-01 Mk II v < 6.0.1.0 CVEProject cvelistV5 (CNA)
MBS UBR-02 v < 6.0.1.0 CVEProject cvelistV5 (CNA)
MBS UBR-LON v < 6.0.1.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۱۸
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۱۸
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۶٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-347
    Improper Verification of Cryptographic Signature