PT-2025-9235 · Bitaxe · Bitaxe Esp-Miner

Shaunography · Publicado 2025-03-02 · Atualizado 2025-03-04 · CVE-2025-27579

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Bitaxe ESP-Miner anteriores à 2.5.0

Descrição Esta vulnerabilidade permite que um atacante execute um ataque CSRF através do endpoint da API "/api/system" para atualizar o endereço de pagamento, também conhecido como stratumUser, de um minerador Bitcoin Bitaxe. Além disso, possibilita alterações nas configurações de frequência e voltagem.

Recomendações Para versões anteriores à 2.5.0, atualize para a versão 2.5.0 ou posterior para corrigir a falha. Como solução temporária, considere restringir o acesso ao endpoint da API "/api/system" para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-27579

Produtos afetados

Bitaxe Esp-Miner

Referências · 9

• 🔥 https://snotra.uk/axeos-csrf-vulnerability.html · Exploit
• https://github.com/skot/ESP-Miner/pull/637 · Nota
• https://nobsbitcoin.com/bitaxe-firmware-esp-miner-v2-5-0 · Nota
• https://osv.dev/vulnerability/CVE-2025-27579 · Aviso do Fabricante
• https://t.me/cvenotify/113424 · Publicação no Telegram
• https://t.me/cvedetector/19286 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1896399771394306061 · Publicação no Twitter
• https://t.me/cvenotify/113028 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-27579 · Nota de Segurança