平台
other
组件
kyocera-net-admin
CVE-2019-25254 描述了 KYOCERA Net Admin 3.4.0906 中的跨站请求伪造 (XSRF) 漏洞。此漏洞允许攻击者在未经适当请求验证的情况下创建新的管理员用户，从而可能导致未经授权的访问和控制。受影响的版本包括 3.4.0906。建议用户尽快应用补丁或实施缓解措施以降低风险。
攻击者可以利用此 XSRF 漏洞创建新的管理员帐户，而无需用户知情或同意。攻击者可以通过诱骗用户访问恶意网页来执行此操作，该网页会自动提交包含管理员创建信息的表单。一旦创建了新的管理员帐户，攻击者就可以利用该帐户访问和控制 KYOCERA Net Admin 系统，包括修改配置、访问敏感数据以及执行其他恶意操作。此漏洞的潜在影响包括数据泄露、系统破坏和未经授权的访问。
目前没有公开的利用程序，但 XSRF 漏洞通常容易被利用。该漏洞已于 2025 年 12 月 24 日公开。由于缺乏公开利用程序，当前利用概率较低，但仍需密切关注。建议将此漏洞添加到安全监控系统中。
Organizations utilizing KYOCERA Net Admin version 3.4.0906, particularly those with limited network segmentation or weak access controls, are at significant risk. Shared hosting environments where multiple users share the same KYOCERA Net Admin instance are also particularly vulnerable.
disclosure
漏洞利用状态
EPSS
0.01% (2% 百分位)
CISA SSVC
CVSS 向量
由于没有提供固定的版本，缓解措施至关重要。建议实施严格的输入验证和请求验证机制，以防止未经授权的管理员帐户创建。此外，可以考虑使用 CSRF 令牌来保护关键操作。实施严格的访问控制策略，限制对管理功能的访问。监控系统日志，寻找可疑活动。如果升级不可行，请考虑使用 Web 应用防火墙 (WAF) 来过滤恶意请求。
升级到已修复版本的 KYOCERA Net Admin。请参阅 Kyocera 页面以获取有关可用更新和缓解措施的更多信息。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2019-25254 描述了 KYOCERA Net Admin 3.4.0906 中的跨站请求伪造 (XSRF) 漏洞，攻击者可以创建未经授权的管理员用户。
如果您正在使用 KYOCERA Net Admin 3.4.0906，则可能受到此漏洞的影响。
由于没有提供固定的版本，建议实施输入验证、CSRF 令牌和访问控制策略等缓解措施。
目前没有公开的利用程序，但 XSRF 漏洞通常容易被利用，建议密切关注。
请访问 KYOCERA 官方网站或安全公告页面，搜索关于 CVE-2019-25254 的信息。