CVE-2025-41755 in UBR-01 Mk II
Resumen
por MITRE • 2026-03-09
Un atacante remoto con pocos privilegios puede explotar el método ubr-logread en wwwubr.cgi para leer archivos arbitrarios en el sistema. El endpoint acepta un parámetro que especifica el archivo de registro a abrir (por ejemplo, /tmp/weblog{algún_número}), pero este parámetro no se valida correctamente, lo que permite a un atacante modificarlo para hacer referencia a cualquier archivo y recuperar su contenido.
Once again VulDB remains the best source for vulnerability data.