Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2025-71318 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2025 |
| Data publikacji | 2026-06-05 |
| Producent | Riello |
| Produkt | NetMan 204 |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
NetMan 204 nie wymusza uwierzytelniania na swoich stronach administracyjnych i punktach końcowych poleceń. Zdalny, nieuwierzytelniony atakujący może bezpośrednio odpytać strony administracyjne (takie jak administration.html, administration-commands.html oraz configuration.html), aby ujawnić wrażliwe informacje, w tym konfigurację LDAP i dane aktywnych użytkowników, a także wywołać uprzywilejowane polecenia sterowania zasilaczem UPS — w tym shutdown, reboot, switch-on-bypass oraz battery test — bez podawania jakichkolwiek danych uwierzytelniających.
Wymagane działania
Zastosuj poprawki lub środki zaradcze producenta tak szybko, jak będą dostępne.
Kogo dotyczy?
Podatność dotyczy produktu NetMan 204 firmy Riello. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
