CVE-2025-4008 in MeteoBridge
Resumen
por MITRE • 2025-05-21
La interfaz web de Meteobridge permite al administrador gestionar la recopilación de datos de su estación meteorológica y administrar su sistema mediante una aplicación web escrita en scripts de shell CGI y C. Esta interfaz web expone un endpoint vulnerable a la inyección de comandos. Atacantes remotos no autenticados pueden ejecutar comandos arbitrarios con privilegios elevados (root) en los dispositivos afectados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.