BDU:2026-05178

Опубликовано: 24 июн. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов Sapido связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Sapido

Наименование ПО

BR071n

BR261c

BR270n

BR476n

BRC70n

BRC70x

BRC76n

BRD70n

BRE70n

BRE71n

BRF61c

BRF71n

Версия ПО

- (BR071n)

- (BR261c)

- (BR270n)

- (BR476n)

- (BRC70n)

- (BRC70x)

- (BRC76n)

- (BRD70n)

- (BRE70n)

- (BRE71n)

- (BRF61c)

- (BRF71n)

Тип ПО

Микропрограммный код

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- отключение/удаление неиспользуемых учётных записей пользователей;

- использование средств межсетевого экранирования для предотвращения попыток эксплуатации уязвимости;

- ограничение доступа к устройству из внешних сетей (Интернет).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-6559
CVE

EPSS

Процентиль: 74%

0.01672

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-6559

CVSS3: 9.8

nvd

около 1 года назад

Multiple wireless router models from Sapido have an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server. The affected models are out of support; replacing the device is recommended.

GHSA-f93r-w378-h583

CVSS3: 9.8

github

около 1 года назад

EPSS

Процентиль: 74%

0.01672

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2