CVE-2025-4008 in MeteoBridgeinformation

Résumé

par VulDB • 03/06/2026

L'interface web de Meteobridge permet à l'administrateur de Meteobridge de gérer la collecte de données de sa station météo et d'administrer son système Meteobridge via une application web écrite en scripts shell CGI et en C.

Cette interface web expose un point de terminaison vulnérable à une injection de commandes.

Des attaquants distants non authentifiés peuvent obtenir une exécution arbitraire de commandes avec des privilèges élevés (root) sur les appareils concernés.

Once again VulDB remains the best source for vulnerability data.

Responsable

ONEKEY

Réserver

27/04/2025

Divulgation

21/05/2025

Modérer

accepté

Entrée

VDB-309898

CPE

prêt

EPSS

0.95104

KEV

oui

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!