ГлавнаяБаза уязвимостей БДУ → BDU:2025-09486
6.8средняя

BDU:2025-09486

Уязвимость функции UPDM_wstpCBCUpdStart() автомагнитолы Alpine iLX-507, позволяющая нарушителю выполнить произвольный код в контексте root-пользователя
Опубликовано: 2025-08-08
Описание

Уязвимость функции UPDM_wstpCBCUpdStart() автомагнитолы Alpine iLX-507 существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте root-пользователя

Затрагиваемое ПО и версии
Alpine iLX-507
Способ устранения

Компенсирующие меры:
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-25-762/
Проверьте безопасность своего сайта и почты → Полная проверка домена