CVE-2025-12003
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W WebDAV zidentyfikowano podatność typu path traversal, która może umożliwić nieuwierzytelnionym zdalnym atakującym wpłynięcie na integralność urządzenia. Więcej informacji znajduje się w sekcji 'Security Update for ASUS Router Firmware' w biuletynie bezpieczeństwa ASUS.
Ocena ryzyka
Atakujący może modyfikować pliki lub konfigurację urządzenia bez uwierzytelnienia, co może naruszyć integralność systemu.
Rekomendacja
Zaktualizuj firmware routera ASUS zgodnie z biuletynem bezpieczeństwa ASUS.
Inne podatności w WebDAV
Zobacz wszystkie- CVE-2026-96847Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym żądania WebDAV.
- CVE-2026-96846Średnie
Odczyt poza zakresem (out-of-bounds read) w WebDAV umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-96843Wysokie
Podatność typu heap-based buffer overflow w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym dane w pamięci sterty.
- CVE-2026-88137Średnie
Pliki lub katalogi dostępne dla stron zewnętrznych w WebDAV pozwalają uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-88136Wysokie
Nieprawidłowe rozwiązywanie równoważności ścieżek w WebDAV umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88135Wysokie
Nieprawidłowa kontrola dostępu w WebDAV umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-88126Wysokie
Nieprawidłowe wyłuskanie wskaźnika w WebDAV umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-87714Średnie
Brak autoryzacji w WebDAV umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń w sieci.
- CVE-2026-85828Wysokie
Przepełnienie bufora na stercie w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85827Wysokie
Przepełnienie bufora na stercie w WebDAV umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability has been identified in WebDAV, which may allow unauthenticated remote attackers to impact the integrity of the device. Refer to the ' Security Update for ASUS Router Firmware' section on the ASUS Security Advisory for more information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS