CVE-2025-67780
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Urządzenia Starlink Dish z firmware 2024.12.04.mr46620 umożliwiają nieuwierzytelnione żądania gRPC w sieci LAN, co pozwala na wykonywanie akcji administracyjnych. Obejście polityki cross-origin jest możliwe przez pominięcie nagłówka Referer. Atakujący może odczytać dane o przechyleniu, obrocie i elewacji, co ułatwia określenie lokalizacji geograficznej anteny.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji administracyjnych oraz potencjalnym wycieku danych o lokalizacji urządzenia, co może naruszyć prywatność i bezpieczeństwo fizyczne.
Rekomendacja
Zaleca się aktualizację firmware do najnowszej wersji oraz ograniczenie dostępu do portów gRPC (9201) w sieci LAN za pomocą zapory sieciowej lub segmentacji sieci.
Oryginalny opis (angielski, źródło NVD)
SpaceX Starlink Dish devices with firmware 2024.12.04.mr46620 (e.g., on Mini1_prod2) allow administrative actions via unauthenticated LAN gRPC requests, aka MARMALADE 2. The cross-origin policy can be bypassed by omitting a Referer header. In some cases, an attacker's ability to read tilt, rotation, and elevation data via gRPC can make it easier to infer the geographical location of the dish. NOTE: this is disputed by the Supplier because unauthenticated LAN gRPC is intended behavior for certain mobile app integration, and because the cross-origin policy is correctly enforced for gRPC-Web (port 9201), i.e., it is not a valid vulnerability report.