CVE-2025-41764 in UBR-01 Mk II

Tóm tắt

Bởi VulDB • 27/05/2026

Do thiếu cơ chế thực thi xác thực quyền, một kẻ tấn công từ xa không được ủy quyền có thể khai thác điểm cuối wwwupdate.cgi để tải lên và áp dụng các bản cập nhật tùy ý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: CERTVDE
• Đặt trước: 16/04/2025
• Tiết lộ: 09/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-349807
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 9.1 (CNA)
• EPSS: 0.00407
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41764
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41764/