CVE-2025-67858
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Foomuuri, narzędzie do zarządzania zaporą ogniową, ma podatność polegającą na nieprawidłowej neutralizacji separatorów argumentów, co może prowadzić do utraty integralności konfiguracji zapory lub innych nieokreślonych skutków poprzez manipulację konfiguracją JSON przekazywaną do `nft`. Problem dotyczy wersji przed 0.31.
Ocena ryzyka
Ryzyko obejmuje możliwość naruszenia integralności konfiguracji zapory, co może prowadzić do nieautoryzowanych zmian w regułach i osłabienia bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację Foomuuri do wersji 0.31 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Foomuuri
Oryginalny opis (angielski, źródło NVD)
A Improper Neutralization of Argument Delimiters vulnerability in Foomuuri can lead to integrity loss of the firewall configuration or further unspecified impact by manipulating the JSON configuration passed to `nft`. This issue affects Foomuuri: from ? before 0.31.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS