CVE-2025-41755 in UBR-01 Mk II
Zusammenfassung
von VulDB • 21.05.2026
Ein Angreifer mit niedrigen Berechtigungen kann die Methode ubr-logread in wwwubr.cgi ausnutzen, um beliebige Dateien auf dem System zu lesen. Der Endpunkt akzeptiert einen Parameter, der die zu öffnende Log-Datei angibt (z. B. /tmp/weblog{some_number}), dieser Parameter wird jedoch nicht ordnungsgemäß validiert, sodass ein Angreifer ihn so ändern kann, dass er auf eine beliebige Datei verweist, und deren Inhalt abrufen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.