Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2025-71317 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2025 |
| Data publikacji | 2026-06-05 |
| Producent | Riello UPS |
| Produkt | NetMan 204 |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
NetMan 204 zawiera zaszyte na stałe (hard-coded) konto backdoor o nazwie użytkownika i haśle ‘eurek’, które nadaje dostęp administracyjny. Zdalny, nieuwierzytelniony atakujący może uwierzytelnić się poprzez endpoint cgi-bin/login.cgi (na przykład /cgi-bin/login.cgi?username=eurek&password=eurek, co z powodu nieścisłej walidacji parametrów może zostać skrócone do /cgi-bin/login.cgi?username=eurek%20eurek), aby uzyskać uprawnienia administratora, co pozwala mu zmieniać konfigurację urządzenia, włączać usługi telnet/SSH oraz resetować…
Wymagane działania
Zastosuj poprawki lub środki zaradcze producenta tak szybko, jak będą dostępne.
Kogo dotyczy?
Podatność dotyczy produktu NetMan 204 firmy Riello UPS. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
