PT-2025-47459 · Axel Technology · Wolf1Ms+1
CVE-2025-63218
·
Publicado
2025-11-19
·
Atualizado
2025-11-24
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Axel Technology WOLF1MS e WOLF2MS versões 0.8.5 a 1.0.3
Descrição
Os dispositivos estão sujeitos a Controle de Acesso Quebrado devido à falta de autenticação no endpoint da API
/cgi-bin/gstFcgi.fcgi. Isso permite que atacantes remotos não autenticados realizem ações como listar contas de usuário, criar novos usuários administrativos, excluir usuários e modificar configurações do sistema, potencialmente levando a um comprometimento total do dispositivo.Recomendações
As versões 0.8.5 a 1.0.3 devem ser atualizadas para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
Improper Access Control
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wolf1Ms
Wolf2Ms