BDU:2025-09782

Опубликовано: 02 июл. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции bs_GetHostInfo библиотеки libblinkapi.so файла /cgi-bin/lighttpd.cgi микропрограммного обеспечения маршрутизаторов LB-LINK связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

Shenzhen Bilian Electronics Co., Ltd.

Наименование ПО

LB-LINK BL-WR9000

LB-LINK BL-AC1900

LB-LINK BL-AC2100_AZ3

LB-LINK BL-AX5400P

LB-LINK BL-AX1800

LB-LINK BL-AC3600

Версия ПО

2.4.9 (LB-LINK BL-WR9000)

1.0.2 (LB-LINK BL-AC1900)

1.0.4 (LB-LINK BL-AC2100_AZ3)

1.0.19 (LB-LINK BL-AX5400P)

1.0.19 (LB-LINK BL-AX1800)

1.0.22 (LB-LINK BL-AC3600)

Тип ПО

ПО сетевого программно-аппаратного средства

Сетевое средство

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;

- ограничение доступа из внешних сетей (Интернет);

- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);

- соблюдение парольной политики принятой для организации доступа к устройству;

- сегментирование сети для ограничения доступа к уязвимому устройству;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-7572
CVE

EPSS

Процентиль: 13%

0.00045

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-7572

CVSS3: 5.3

nvd

2 месяца назад

A vulnerability classified as critical was found in LB-LINK BL-AC1900, BL-AC2100_AZ3, BL-AC3600, BL-AX1800, BL-AX5400P and BL-WR9000 up to 20250702. This vulnerability affects the function bs_GetHostInfo in the library libblinkapi.so of the file /cgi-bin/lighttpd.cgi. The manipulation leads to information disclosure. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

GHSA-h8c7-6g8w-2q9f

CVSS3: 5.3

github

2 месяца назад

EPSS

Процентиль: 13%

0.00045

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2