Vulnerabilidad en Digital China DCBI-Netlog-LAB Gateway 1.0 (CVE-2025-25530)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-120 Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)

Fecha de publicación:

11/02/2025

Última modificación:

18/02/2025

Descripción

Vulnerabilidad de desbordamiento de búfer en Digital China DCBI-Netlog-LAB Gateway 1.0 debido a la falta de verificación de longitud, que está relacionada con el almacenamiento de información de configuración de control parental. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden provocar que el dispositivo de destino remoto se bloquee o ejecute comandos arbitrarios.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.80

Gravedad 3.x

CRÍTICA

Referencias a soluciones, herramientas e información

https://gist.github.com/XiaoCurry/570a765f6812b8c53d35f623ee701b19