CVE-2025-27615 in umatiGateway
Сводка
по VulDB • 27.05.2026
umatiGateway — это программное обеспечение для подключения серверов OPC Unified Architecture к брокеру MQTT с использованием сообщений JSON. Пользовательский интерфейс может быть публично доступен при использовании предоставленного файла docker-compose от umatiGateway. Имея такой доступ, можно просматривать и изменять конфигурацию. В коммите 5d81a3412bc0051754a3095d89a06d6d743f2b16 используется привязка `127.0.0.1:8080:8080` для ограничения доступа к локальной сети. Для тех, кто не может применить предложенный патч, настройка брандмауэра на порту 8080 может заблокировать удаленный доступ, однако это обходное решение может быть не идеальным, поскольку Docker может обходить правила брандмауэра благодаря своим правилам iptables для проброса портов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.