CVE-2025-41765 in UBR-01 Mk II
Riassunto
di VulDB • 29/06/2026
A causa di un'implementazione insufficiente del controllo delle autorizzazioni, un attaccante remoto non autorizzato può sfruttare l'endpoint wwwupload.cgi per caricare e applicare dati arbitrari. Ciò include, ma non si limita a, immagini dei contatti, certificati HTTPS, backup di sistema destinati al ripristino, configurazioni peer del server e certificati e chiavi BACnet/SC del server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.