Уязвимость BDU:2025-09119
Идентификатор: BDU:2025-09119.
Наименование уязвимости: Уязвимость функций reboot(), restore() файла /cgi-bin/lighttpd.cgi микропрограммного обеспечения маршрутизаторов LB-LINK, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость функций reboot(), restore() файла /cgi-bin/lighttpd.cgi микропрограммного обеспечения маршрутизаторов LB-LINK связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Уязвимое ПО: ПО сетевого программно-аппаратного средства Shenzhen Bilian Electronics Co., Ltd. LB-LINK BL-WR9000 2.4.9 | ПО сетевого программно-аппаратного средства Shenzhen Bilian Electronics Co., Ltd. LB-LINK BL-AC1900 1.0.2 | Сетевое средство, ПО сетевого программно-аппаратного средства Shenzhen Bilian Electronics Co., Ltd. LB-LINK BL-AC2100_AZ3 1.0.4 | Микропрограммный код Shenzhen Bilian Electronics Co., Ltd. LB-LINK BL-AX5400P 1.0.19 | Микропрограммный код Shenzhen Bilian Electronics Co., Ltd. LB-LINK BL-AX1800 1.0.19 | Микропрограммный код Shenzhen Bilian Electronics Co., Ltd. LB-LINK BL-AC3600 1.0.22 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 02.07.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,9)
Возможные меры по устранению:
Компенсирующие меры:
— использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
— ограничение доступа к устройству из внешних сетей (Интернет);
— использование средств межсетевого экранирования с целью ограничения доступа к устройству..
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2025-7574.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/waiwai24/0101/blob/main/CVEs/Blink/Privilege_Control_Defect_in_Blink_Router_Web_Interface_Permits_Arbitrary_Sensitive_Operation_Execution.md
