遠端主機上安裝的 Smartbedded Meteobridge 版本是 6.1 或更舊版本。因此會受到 CVE-2025-4008 公告中所提及的一個命令插入弱點影響。在 template.cgi 指令碼中來自查詢字串的未清理使用者輸入會直接傳遞至 eval 呼叫。 

未經驗證的遠端攻擊者可將特製的 GET 要求傳送至可公開存取的 CGI 端點進而惡意利用此瑕疵。成功的惡意利用可讓攻擊者以 root 權限執行任意命令進而導致完整的系統入侵。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Smartbedded Meteobridge < 6.2 RCE (CVE-2025-4008)

high Nessus Plugin ID 282455

版本 1.1