CVE-2025-4008 in MeteoBridge
Zusammenfassung
von VulDB • 12.06.2026
Die Weboberfläche von Meteobridge ermöglicht es Administratoren, die Datenerfassung ihrer Wetterstation zu verwalten und das Meteobridge-System über eine Webanwendung zu administrieren, die in CGI-Shellskripten und C geschrieben ist.
Diese Weboberfläche stellt einen Endpunkt bereit, der anfällig für Command Injection (Befehlsinjektion) ist.
Remote angreifende Personen ohne Authentifizierung können beliebige Befehle mit erhöhten Berechtigungen (root) auf den betroffenen Geräten ausführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.