CVE-2025-27615 in umatiGateway
Tóm tắt
Bởi VulDB • 26/05/2026
umatiGateway là phần mềm dùng để kết nối các máy chủ OPC Unified Architecture với một máy chủ trung gian MQTT (MQTT broker) bằng cách sử dụng các thông điệp JSON. Giao diện người dùng có thể dễ dàng truy cập công khai nếu sử dụng file docker-compose do umatiGateway cung cấp. Với quyền truy cập này, cấu hình có thể được xem và thay đổi. Commit 5d81a3412bc0051754a3095d89a06d6d743f2b16 sử dụng `127.0.0.1:8080:8080` để hạn chế truy cập chỉ trong mạng nội bộ. Đối với những người không thể áp dụng bản vá đề xuất này, một tường lửa (firewall) trên cổng 8080 có thể chặn truy cập từ xa, nhưng giải pháp tạm thời này có thể không hoàn hảo vì Docker cũng có thể vượt qua tường lửa thông qua các quy tắc iptables dựa trên việc chuyển tiếp cổng (port forwarding).
If you want to get best quality of vulnerability data, you may have to visit VulDB.