CVE-2025-68916

Endpoint cgi-bin/certsupload.cgi nie sanityzuje prawidłowo ścieżki przesyłanego pliku, akceptując sekwencję /../ (path traversal). Atakujący może przesłać plik wykonywalny poza dozwolony katalog — na przykład do lokalizacji, z której system operacyjny urządzenia automatycznie go wykona. W efekcie przesłany payload może zostać zinterpretowany jako kod przez serwer CGI, co skutkuje zdalnym wykonaniem kodu (RCE) na urządzeniu.

Atakujący może uzyskać pełną kontrolę nad urządzeniem NetMan 208, w tym odczytywać i modyfikować jego konfigurację, instalować złośliwe oprogramowanie oraz potencjalnie wpływać na zarządzane zasilacze awaryjne UPS. Podatność umożliwia naruszenie poufności, integralności i dostępności systemu (C:H, I:H, A:H).

Należy zaktualizować oprogramowanie Riello UPS NetMan 208 Application do wersji 1.12 lub nowszej. Szczegóły dostępne w referencjach producenta oraz w repozytorium: https://github.com/gerico-lab/riello-multiple-vulnerabilities-2025. Do czasu zastosowania patcha zaleca się ograniczenie dostępu sieciowego do interfejsu zarządzającego urządzenia (np. przez firewall lub dedykowaną sieć zarządzającą).

Riello UPS NetMan 208 Application w wersjach wcześniejszych niż 1.12.

Podatność została opublikowana 24 grudnia 2025 r. Szczegóły techniczne oraz dowód koncepcji (PoC) mogą być dostępne w repozytorium GitHub wskazanym w referencjach. Wektor CVSS wskazuje na wymaganie wysokich uprawnień (PR:H), co nieco ogranicza powierzchnię ataku, jednak zakres wpływu obejmuje zasoby poza samym komponentem (S:C — Scope Changed).