CVE-2025-4008
Smartbedded MeteoBridge में मनमाना कमांड इंजेक्शन
- प्रकाशित
- 21 मई 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- ONEKEY
- साक्ष्य देखे गए
- 2 अक्टू॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
मेटियोब्रिज वेब इंटरफ़ेस मेटियोब्रिज व्यवस्थापकों को CGI शेल स्क्रिप्ट और C में लिखे गए वेब अनुप्रयोग के माध्यम से अपने मौसम स्टेशन डेटा संग्रहण का प्रबंधन करने और अपने मेटियोब्रिज सिस्टम का प्रशासन करने की सुविधा देता है। यह वेब इंटरफ़ेस एक एंडपॉइंट उजागर करता है जो कमांड इंजेक्शन के प्रति संवेदनशील है। दूरस्थ अप्रमाणित हमलावर प्रभावित डिवाइसों पर उन्नत विशेषाधिकारों ( root ) के साथ मनमाना कमांड निष्पादन प्राप्त कर सकते हैं।
स्रोत
http/cves/2025/CVE-2025-4008.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।