SpaceX-Starlink-Dish-Geräte mit Firmware 2024.12.04.mr46620 (z. B. auf Mini1_prod2) erlauben administrative Aktionen über nicht authentifizierte...
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:LNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
SpaceX-Starlink-Dish-Geräte mit Firmware 2024.12.04.mr46620 (z. B. auf Mini1_prod2) erlauben administrative Aktionen über nicht authentifizierte LAN-gRPC-Anfragen, auch bekannt als MARMALADE 2. Die Cross-Origin-Richtlinie kann umgangen werden, indem ein Referer-Header weggelassen wird. In einigen Fällen kann die Fähigkeit eines Angreifers, Neigungs-, Rotations- und Elevationsdaten über gRPC auszulesen, die Ableitung des geografischen Standorts der Antenne erleichtern. HINWEIS: Dies wird vom Lieferanten bestritten, da nicht authentifiziertes LAN-gRPC für bestimmte mobile App-Integrationen beabsichtigtes Verhalten ist und da die Cross-Origin-Richtlinie für gRPC-Web (Port 9201) korrekt durchgesetzt wird, d. h. es handelt sich nicht um einen gültigen Schwachstellenbericht.
Exploit-PoCs für die Schwachstelle MARMALDE 2 (CVE-2025-67780) in Starlink Dishes
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.