SK-CERT Bezpečnostné varovanie V20250528-05

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Evertz produkty – kritická bezpečnostná zraniteľnosť

Popis

Bezpečnostní výskumníci zverejnili informácie o kritickej zraniteľnosti v produktoch od spoločnosti Evertz. Najzávažnejšia bezpečnostná zraniteľnosť s identifikátorom CVE-2025-4009 spočíva v nedostatočnom overovaní používateľských vstupov rozhrania webEASY (ewb) a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne upravených príkazov vykonať škodlivý kód v kontexte používateľa ROOT s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Bezpečnostní výskumníci informujú, že bezpečnostná zraniteľnosť bola potvrdená v produktoch: Evertz SDVN 3080ipx-10G a ewb v.1.4, v1.5, v1.6, pričom predpokladajú, že sa môže vyskytovať aj v produktoch: Evertz MViP-II, Evertz cVIP, Evertz 7890IXG, Evertz CC Access Server a Evertz 5782XPS-APP-4E. Na uvedenú zraniteľnosť je v súčasnosti voľne dostupný Proof-of-Concept kód.

Dátum prvého zverejnenia varovania

28.5.2025

CVE

CVE-2025-4009

IOC

–

Zasiahnuté systémy

Evertz SDVN 3080ipx-10G vo všetkých verziách ewb v.1.4, v1.5, v1.6 vo všetkých verziách Evertz MViP-II Evertz cVIP Evertz 7890IXG Evertz CC Access Server Evertz 5782XPS-APP-4E Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkaze v sekcii ZDROJE

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame sledovať stránku výrobcu a po vydaní bezpečnostných záplat bezodkladne vykonať aktualizáciu zasiahnutých systémov. Zasiahnuté systémy odporúčame neponechávať otvorené do verejného internetu. Ak je potrebný vzdialený prístup, použite virtuálnu súkromnú sieť (VPN). Administrátorom odporúčame filtrovať sieťovú komunikáciu bezpečnostnými prvkami sieťovej infraštruktúry. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Bezpečnostní výskumníci odporúčajú monitorovať podozrivé webové požiadavky a procesy spúšťajúce shell.

Zdroje

https://www.onekey.com/resource/security-advisory-remote-code-execution-on-evertz-svdn-cve-2025-4009 https://github.com/advisories/GHSA-4jm8-hmxq-7xq6

« Späť na zoznam