Vulnerabilidad en GL-INet Beryl AX GL-MT3000 v4.7.0 (CVE-2025-25685)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)

Fecha de publicación:

17/03/2025

Última modificación:

21/03/2025

Descripción

Se descubrió un problema en GL-INet Beryl AX GL-MT3000 v4.7.0. Los atacantes pueden descargar archivos arbitrarios del sistema de archivos del dispositivo añadiendo enlaces simbólicos en una unidad externa utilizada como recurso compartido de Samba.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.50

Gravedad 3.x

ALTA

Vulnerabilidad en GL-INet Beryl AX GL-MT3000 v4.7.0 (CVE-2025-25685)

Descripción

Impacto

Referencias a soluciones, herramientas e información