Skip to content
OpenAdvisories
High NCSC-2025-0178 4 CVEs

Kwetsbaarheden verholpen in Infoblox NETMRI

Published May 23, 2025 · Updated May 23, 2025 · nl

Vendor: Infoblox Product: NETMRI

Summary

Infoblox heeft kwetsbaarheden verholpen in NETMRI (Specifiek voor versies vóór 7.6.1).

Details

Interpretaties
De kwetsbaarheden omvatten een kritieke kwetsbaarheid die het mogelijk maakt voor externe geauthenticeerde gebruikers om toegang te krijgen tot willekeurige bestanden met root-rechten, een ongeauthenticeerde externe command injection kwetsbaarheid die het uitvoeren van willekeurige commando's zonder authenticatie mogelijk maakt, en een ongeauthenticeerde SQL-injectie kwetsbaarheid die aanvallers in staat stelt om willekeurige SQL-commando's uit te voeren.

Oplossingen
Infoblox heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 4

  • Critical 9.8
    CVE-2025-32814 Scanner template EPSS 37%

    An issue was discovered in Infoblox NETMRI before 7.6.1. Unauthenticated SQL Injection can occur.

  • High 7.2
    CVE-2025-32813 Scanner template EPSS 45%

    An issue was discovered in Infoblox NETMRI before 7.6.1. Remote Unauthenticated Command Injection can occur.

  • Medium 6.5
    CVE-2025-32815 Scanner template EPSS 41%

    An issue was discovered in Infoblox NETMRI before 7.6.1. Authentication Bypass via a Hardcoded credential can occur.

  • Medium 5.3
    CVE-2024-54188 EPSS 10%

    Infoblox NETMRI before 7.6.1 has a vulnerability allowing remote authenticated users to read arbitrary files with root …

Revision history

  1. #1.0.0

    Initiele versie

References