CVE-2025-4008
حقن أوامر اعتباطي في Smartbedded MeteoBridge
- تم النشر
- 21/05/2025
- محدث
- 26/02/2026
- تخصيص CNA
- ONEKEY
- الأدلة المرصودة
- 02/10/2025
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تتيح واجهة الويب الخاصة بـ Meteobridge لمسؤول meteobridge إدارة جمع بيانات محطة الطقس الخاصة بهم وإدارة نظام meteobridge الخاص بهم من خلال تطبيق ويب مكتوب بسكربتات CGI ولغة C. تعرض واجهة الويب هذه نقطة نهاية معرضة لثغرة حقن الأوامر. يمكن للمهاجمين غير المصادق عليهم عن بُعد تنفيذ أوامر اعتباطية بصلاحيات مرتفعة ( root ) على الأجهزة المتأثرة.
المصادر
http/cves/2025/CVE-2025-4008.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.