CVE-2025-22937

Privilege escalation w Adtran 411 ONT — krytyczna podatność LPE

CVSS 9.8v3.1pub. 2025-03-31upd. 2025-08-18

Podatność w urządzeniu Adtran 411 ONT w wersji firmware vL80.00.0011.M2 umożliwia atakującemu eskalację uprawnień. Ze względu na krytyczny poziom CVSS (9.8) i brak wymagań co do uwierzytelnienia oraz interakcji użytkownika, stanowi poważne zagrożenie dla bezpieczeństwa infrastruktury sieciowej.

▸ Pokaż oryginał (EN)

An issue in Adtran 411 ONT vL80.00.0011.M2 allows attackers to escalate privileges via unspecified vectors.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowego zarządzania uprawnieniami (CWE-269) w oprogramowaniu firmware urządzenia Adtran 411 ONT. Atakujący może wykorzystać bliżej nieokreślone wektory ataku w celu uzyskania wyższych uprawnień w systemie. Szczegółowy mechanizm nie został ujawniony w opisie podatności.

Skutki

Atakujący może uzyskać podwyższone uprawnienia na urządzeniu, co w konsekwencji może prowadzić do pełnego przejęcia kontroli nad urządzeniem ONT, naruszenia poufności, integralności i dostępności obsługiwanej infrastruktury sieciowej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się także ograniczenie dostępu do interfejsów zarządzania urządzeniem wyłącznie do zaufanych sieci oraz monitorowanie nieautoryzowanej aktywności na urządzeniach ONT.

Kogo dotyczy

Adtran 411 ONT z wersją firmware vL80.00.0011.M2

Uwagi

Podatność została udokumentowana w publicznym raporcie dostępnym pod adresem lanrat.com/posts/adtran-isp-hacking, gdzie opisano techniki dotyczące bezpieczeństwa urządzeń Adtran stosowanych przez dostawców usług internetowych.