CVE-2025-4008
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 93.3%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 21 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 23 Ekim 2025
Etkilenen: smartbedded meteobridge_vm
Meteobridge web arayüzü, meteobridge yöneticilerinin hava istasyonu veri toplama işlemlerini yönetmelerine ve meteobridge sistemlerini bir web uygulaması aracılığıyla yönetmelerine olanak tanır. Bu web uygulaması CGI shell betikleri ve C ile yazılmıştır. Bu web arayüzü, komut enjeksiyonuna karşı savunmasız bir uç nokta açığa sahiptir. Uzaktan kimlik doğrulaması yapılmamış saldırganlar, etkilenen cihazlarda yükseltilmiş ayrıcalıklar (root) ile keyfi komut çalıştırma gerçekleştirebilirler.
Orijinal açıklama (İngilizce)
The Meteobridge web interface let meteobridge administrator manage their weather station data collection and administer their meteobridge system through a web application written in CGI shell scripts and C. This web interface exposes an endpoint that is vulnerable to command injection. Remote unauthenticated attackers can gain arbitrary command execution with elevated privileges ( root ) on affected devices.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.