CVE-2025-66620
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Nieużywany webshell w MicroServer umożliwia nieograniczone próby logowania, z prawami sudo do niektórych plików i katalogów. Atakujący z dostępem administracyjnym do MicroServer może uzyskać ograniczony dostęp do powłoki, umożliwiając trwałość przez reverse shelle oraz modyfikację lub usuwanie danych w systemie plików.
Ocena ryzyka
Atakujący może uzyskać trwały dostęp do systemu, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Usuń lub wyłącz nieużywany webshell oraz ogranicz dostęp administracyjny do MicroServer.
Inne podatności w MicroServer
Zobacz wszystkie- CVE-2025-64305Średnie
MicroServer kopiuje części firmware systemu na niezaszyfrowaną zewnętrzną kartę SD podczas uruchamiania, co zawiera sekrety użytkownika i dostawcy. Atakujący może wykorzystać te jawne sekrety do modyfikacji firmware dostawcy lub uzyskać dostęp administratora do portalu internetowego.
- CVE-2025-61939Wysokie
Nieużywana funkcja w MicroServer może uruchomić odwrotne połączenie SSH do domeny zarejestrowanej przez producenta, bez wzajemnego uwierzytelnienia. Atakujący w sieci lokalnej z dostępem administracyjnym do serwera WWW i możliwością manipulowania odpowiedziami DNS może przekierować połączenie SSH na kontrolowane przez siebie urządzenie.
Oryginalny opis (angielski, źródło NVD)
An unused webshell in MicroServer allows unlimited login attempts, with sudo rights on certain files and directories. An attacker with admin access to MicroServer can gain limited shell access, enabling persistence through reverse shells, and the ability to modify or remove data stored in the file system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS