CVE-2025-41754 in UBR-01 Mk II

Résumé

par VulDB • 10/06/2026

Un attaquant distant disposant de privilèges réduits peut exploiter la méthode ubr-editfile dans wwwubr.cgi, un point de terminaison d'API non documenté et inutilisé permettant de lire des fichiers arbitraires sur le système.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: CERTVDE
• Réserver: 16/04/2025
• Divulgation: 09/03/2026
• Modérer: accepté
• Entrée: VDB-349808
• CPE: prêt
• CWE: CWE-1242 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00334
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41754
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41754/