CVE-2025-4008 in MeteoBridge

الملخص

بحسب VulDB • 22/06/2026

تتيح واجهة الويب الخاصة بـ Meteobridge لمسؤولي meteobridge إدارة بيانات جمع المحطات الجوية والتحكم في نظام meteobridge من خلال تطبيق ويب مكتوب باستخدام نصوص CGI shell ولغة C.

تكشف هذه الواجهة عن نقطة نهاية (endpoint) عرضة لحقن الأوامر.

يمكن للمهاجمين البعيدين غير المصادَق عليهم الحصول على تنفيذ للأوامر بشكل تعسفي بصلاحيات مرتفعة (root) على الأجهزة المتأثرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ONEKEY
• حجز: 27/04/2025
• إفشاء: 21/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309898
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.95104
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4008
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4008/