PT-2025-51862 · Narda Miteq · Uplink Power Control Unit Upc2

Hiky8 · Publicado 2025-12-17 · Atualizado 2026-01-02 · CVE-2025-66953

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas narda miteq Uplink Power Control Unit UPC2 versão 1.17

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) na narda miteq Uplink Power Control Unit UPC2 versão 1.17. Um atacante remoto pode potencialmente executar código arbitrário através da interface de gerenciamento baseada na web. Os seguintes endpoints da API são afetados: /system setup.htm, /set clock.htm, /receiver setup.htm, /cal.htm?… e /channel setup.htm.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-66953

Produtos afetados

Uplink Power Control Unit Upc2

Referências · 8

• 🔥 https://github.com/shiky8/my--cve-vulnerability-research/tree/main/CVE-2025-66953%20_%20narda%20miteq%20Uplink%20Power%20Contril%20Unitl%20UPC2%20_%20CSRF · Exploit
• https://twitter.com/CVEnew/status/2001365747109421166 · Publicação no Twitter
• https://t.me/CVEtracker/40066 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-66953 · Nota de Segurança
• https://twitter.com/UndercodeUpdate/status/2002093747732164792 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-66953 · Aviso do Fabricante
• https://nardamiteq.com · Nota
• https://t.me/cveNotify/147596 · Publicação no Telegram