CVE-2025-9177
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W podatnym produkcie i wersji występuje problem bezpieczeństwa typu denial-of-service wynikający z dużej liczby żądań wysyłanych do serwera web. Może to spowodować awarię serwera web, jednak nie wpływa na sterowanie I/O ani komunikację; wymagane jest cykliczne zasilanie w celu przywrócenia strony.
Ocena ryzyka
Atakujący może przeciążyć serwer web i spowodować jego awarię, co uniemożliwi dostęp do interfejsu webowego. Nie wpływa to na sterowanie I/O ani komunikację, ale wymaga ręcznego cyklu zasilania.
Rekomendacja
Zastosuj poprawki producenta i wdróż mechanizmy ograniczania liczby żądań oraz ochronę przed atakami DoS na serwer web. Monitoruj dostępność serwera web i rozważ segmentację sieci.
Inne podatności w Web server
Zobacz wszystkie- CVE-2026-70381Średnie
W konfiguracji serwera webowego zidentyfikowano podatność kontroli dostępu. Niektóre zasoby przeznaczone wyłącznie do użytku na urządzeniu mogły być dostępne zdalnie przez nieuwierzytelnionego atakującego z dostępem sieciowym do interfejsu webowego. Dostępne zasoby nie ujawniają poświadczeń ani nie zapewniają funkcji administracyjnych, ale mogą obejmować niepubliczne treści urządzenia, takie jak zawartość wygaszacza ekranu lub zasoby używane przez interfejs webowy.
- CVE-2025-41737Wysokie
Z powodu błędnej konfiguracji serwera WWW nieuwierzytelniony zdalny atakujący może odczytać kod źródłowy modułów PHP.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service security issue exists in the affected product and version. The security issue stems from a high number of requests sent to the web server. This could result in a web server crash however; this does not impact I/O control or communication . A power cycle is required to recover and utilize the webpage.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS