CVE-2025-27615 in umatiGateway
摘要
由 VulDB • 2026-05-26
umatiGateway 是一款用于将 OPC Unified Architecture 服务器与 MQTT 代理连接的软件，利用 JSON 消息进行通信。使用 umatiGateway 提供的 docker-compose 文件时，用户界面可能对外公开可访问。通过此访问权限，配置信息可以被查看和修改。提交 5d81a3412bc0051754a3095d89a06d6d743f2b16 使用 `127.0.0.1:8080:8080` 将访问限制在本地网络。对于那些无法应用此建议补丁的用户，可以在 8080 端口上配置防火墙以阻止远程访问，但该变通方案可能并不完美，因为 Docker 可能通过其基于 iptables 的端口转发规则绕过防火墙。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.