CVE-2025-61939
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Nieużywana funkcja w MicroServer może uruchomić odwrotne połączenie SSH do domeny zarejestrowanej przez producenta, bez wzajemnego uwierzytelnienia. Atakujący w sieci lokalnej z dostępem administracyjnym do serwera WWW i możliwością manipulowania odpowiedziami DNS może przekierować połączenie SSH na kontrolowane przez siebie urządzenie.
Ocena ryzyka
Atakujący może przechwycić połączenie SSH i uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Wyłącz nieużywaną funkcję i zapewnij wzajemne uwierzytelnienie dla połączeń SSH.
Inne podatności w MicroServer
Zobacz wszystkie- CVE-2025-66620Wysokie
Nieużywany webshell w MicroServer umożliwia nieograniczone próby logowania, z prawami sudo do niektórych plików i katalogów. Atakujący z dostępem administracyjnym do MicroServer może uzyskać ograniczony dostęp do powłoki, umożliwiając trwałość przez reverse shelle oraz modyfikację lub usuwanie danych w systemie plików.
- CVE-2025-64305Średnie
MicroServer kopiuje części firmware systemu na niezaszyfrowaną zewnętrzną kartę SD podczas uruchamiania, co zawiera sekrety użytkownika i dostawcy. Atakujący może wykorzystać te jawne sekrety do modyfikacji firmware dostawcy lub uzyskać dostęp administratora do portalu internetowego.
Oryginalny opis (angielski, źródło NVD)
An unused function in MicroServer can start a reverse SSH connection to a vendor registered domain, without mutual authentication. An attacker on the local network with admin access to the web server, and the ability to manipulate DNS responses, can redirect the SSH connection to an attacker controlled device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS