CVE-2025-67780

MittelVeröffentlicht

SpaceX-Starlink-Dish-Geräte mit Firmware 2024.12.04.mr46620 (z. B. auf Mini1_prod2) erlauben administrative Aktionen über nicht authentifizierte...

Veröffentlicht: 11.12.2025
Aktualisiert: 09.07.2026
CNA zuweisen: mitre
Beweise beobachtet: 08.08.2026

Primäres CVSS

4,2/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L

EPSS-Wahrscheinlichkeitsschätzung

0,2 %

Niedrig · nächste 30 Tage

Perzentil: 5,6 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

SpaceX-Starlink-Dish-Geräte mit Firmware 2024.12.04.mr46620 (z. B. auf Mini1_prod2) erlauben administrative Aktionen über nicht authentifizierte LAN-gRPC-Anfragen, auch bekannt als MARMALADE 2. Die Cross-Origin-Richtlinie kann umgangen werden, indem ein Referer-Header weggelassen wird. In einigen Fällen kann die Fähigkeit eines Angreifers, Neigungs-, Rotations- und Elevationsdaten über gRPC auszulesen, die Ableitung des geografischen Standorts der Antenne erleichtern. HINWEIS: Dies wird vom Lieferanten bestritten, da nicht authentifiziertes LAN-gRPC für bestimmte mobile App-Integrationen beabsichtigtes Verhalten ist und da die Cross-Origin-Richtlinie für gRPC-Web (Port 9201) korrekt durchgesetzt wird, d. h. es handelt sich nicht um einen gültigen Schwachstellenbericht.

Quellen

MARMALADE-2-CVE-2025-67780-ExploitPoC
Exploit-PoCs für die Schwachstelle MARMALDE 2 (CVE-2025-67780) in Starlink Dishes

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.