CVE-2025-4008 in MeteoBridge
要約
〜によって VulDB • 2026年06月12日
MeteobridgeのWebインターフェースは、CGIシェルスクリプトとCで記述されたWebアプリケーションを通じて、管理者が気象観測所のデータ収集を管理し、meteobridgeシステムを運用できるようにします。
このWebインターフェースには、コマンドインジェクションに対して脆弱なエンドポイントが含まれています。
認証のないリモート攻撃者は、影響を受けるデバイス上で権限昇格（root）された任意のコマンド実行を取得できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.