SGAI Space1 NAS N1211DS तक 1.0.915 gsaiagent /cgi-bin/JSONAPI GET_FACTORY_INFO/GET_USER_INFO अधिकार वृद्धि

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SGAI Space1 NAS N1211DS तक 1.0.915 में पाई गई है। प्रभावित किया गया है फ़ंक्शन GET_FACTORY_INFO/GET_USER_INFO फ़ाइल /cgi-bin/JSONAPI का घटक gsaiagent का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह कमजोरी CVE-2025-14183 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SGAI Space1 NAS N1211DS तक 1.0.915 में पाई गई है। प्रभावित किया गया है फ़ंक्शन GET_FACTORY_INFO/GET_USER_INFO फ़ाइल /cgi-bin/JSONAPI का घटक gsaiagent का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-256 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह notion.so पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2025-14183 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1552 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1552 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट notion.so पर उपलब्ध है।

उत्पादजानकारी

विक्रेता

• SGAI

नाम

• Space1 NAS N1211DS

संस्करण

• 1.0.915

CPE 2.3जानकारी

• 🔒

CPE 2.2जानकारी

• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 4.3
CNA वेक्टर: 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-256 / CWE-255
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

06/12/2025 सलाह जारी की गई
06/12/2025 +0 दिन VulDB प्रविष्टि बनाई गई
09/12/2025 +3 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: notion.so
स्थिति: परिभाषित नहीं

CVE: CVE-2025-14183 (🔒)
GCVE (CVE): GCVE-0-2025-14183
GCVE (VulDB): GCVE-100-334603
EUVD: 🔒
CNNVD: CNNVD-202512-833 - SGAI Space1 安全漏洞

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 06/12/2025 10:07 AM
अद्यतनित: 09/12/2025 04:38 AM
परिवर्तन: 06/12/2025 10:07 AM (57), 07/12/2025 04:28 AM (30), 07/12/2025 08:20 AM (1), 09/12/2025 04:38 AM (6)
पूर्ण: 🔍
प्रेषक: renguangyue
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #698566: SGAI N1211DS NAS v1.0.915 Improper Authentication (द्वारा renguangyue)

प्रतिलिपि

• जमा करें #XXXXXX: Xxxx Xxxxxxx Xxx Xx.x.xxx Xxxxxxxx Xxxxxxxxxxxxxx (द्वारा renguangyue)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!