CVE-2025-41765 in UBR-01 Mk II
Sumário
de VulDB • 07/06/2026
Devido à aplicação insuficiente das autorizações, um atacante remoto não autorizado pode explorar o endpoint wwwupload.cgi para carregar e aplicar dados arbitrários. Isso inclui, mas não se limita a, imagens de contato, certificados HTTPS, backups do sistema para restauração, configurações de pares do servidor e certificados e chaves do servidor BACnet/SC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.