CVE-2025-68916
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Riello UPS NetMan 208 Application przed wersją 1.12 umożliwia przechodzenie po katalogach w cgi-bin/certsupload.cgi z użyciem /../, co pozwala na przesyłanie plików i w konsekwencji wykonanie kodu.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki i wykonać kod na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy zaktualizować Riello UPS NetMan 208 Application do wersji 1.12 lub nowszej.
Inne podatności w Riello UPS NetMan 208
Zobacz wszystkie- CVE-2025-68915Średnie
Podatność XSS w Riello UPS NetMan 208 przed wersją 1.12, występująca w skrypcie cgi-bin/loginbanner_w.cgi poprzez spreparowany baner.
- CVE-2025-68914Średnie
Aplikacja Riello UPS NetMan 208 przed wersją 1.12 zawiera podatność SQL Injection w skrypcie cgi-bin/login.cgi w parametrze username. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań SQL, np. usunięcia tabeli LOGINFAILEDTABLE.
Oryginalny opis (angielski, źródło NVD)
Riello UPS NetMan 208 Application before 1.12 allows cgi-bin/certsupload.cgi /../ directory traversal for file upload with resultant code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS