La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha actualizado su catálogo de vulnerabilidades KEV para incluir una falla de ejecución remota de comandos en Meteobridge, identificada como CVE-2025-4008.
Vulnerabilidad y riesgos
Esta vulnerabilidad puede permitir a un atacante remoto no autenticado inyectar comandos arbitrarios que se ejecutan con privilegios de root. CISA ha confirmado la explotación activa de esta vulnerabilidad crítica en Smartbedded Meteobridge.
La evidencia recopilada durante los últimos meses muestra intentos efectivos de explotación remota sin autenticación. La vulnerabilidad CVE-2025-4008 afecta al portal web de Meteobridge, diseñado para la gestión de estaciones meteorológicas.
Detalles técnicos
El fallo reside en el script template.cgi, expuesto públicamente bajo /cgi-bin/template.cgi, que procesa entradas poco seguras con llamadas eval. Un ejemplo de explotación es el envío de una petición GET especialmente manipulada o el uso de un enlace malicioso incrustado en una página web, facilitando la cadena de ataque sin necesidad de headers o tokens de autenticación.
Impacto potencial
La explotación de esta vulnerabilidad puede llevar a un compromiso total del dispositivo afectado. Esto permite desde manipulación de datos meteorológicos hasta el uso del sistema como punto de entrada para ataques más amplios dentro de la red.
El riesgo de ataques automatizados (botnets) es particularmente alto, especialmente en redes que expongan estos servicios a Internet o a segmentos vulnerables.
Medidas recomendadas
- Actualizar Meteobridge a la versión 6.2 o superior, disponible desde el 13 de mayo de 2025.
- Restringir el acceso a la interfaz web únicamente a redes de gestión seguras.
- Monitorizar logs de acceso y tráfico.
- Deshabilitar temporalmente la función vulnerable si la actualización inmediata no es posible.
Para agencias federales, CISA requiere la aplicación de parches antes del 23 de octubre de 2025.