An unused webshell in MicroServer allows unlimited login attempts, with sudo rights on certain files and directories. An attacker with admin access to MicroServer can gain limited shell access, enabling persistence through reverse shells, and the ability to modify or remove data stored in the file system.
CVE-2025-66620 is a high-severity vulnerability in Columbia Weather MicroServer firmware allowing attackers with admin access to exploit an unused webshell for unlimited login attempts and sudo privileges. This enables persistent shell access, reverse shell deployment, and unauthorized data modification or deletion on the file system.
تتيح هذه الثغرة الأمنية للمهاجمين الذين حصلوا على صلاحيات المسؤول استغلال واجهة أوامر ويب غير مستخدمة في خادم الطقس الصغير لتنفيذ هجمات القوة الغاشمة دون قيود على تسجيل الدخول. تمنح الثغرة صلاحيات سودو على ملفات ومجلدات معينة مما يسمح بالوصول المحدود إلى واجهة الأوامر. يمكن للمهاجمين استخدام هذا الوصول لإنشاء آليات استمرارية من خلال الأوامر العكسية والتلاعب بالبيانات المخزنة أو حذفها. تشكل هذه الثغرة خطراً كبيراً على سلامة البيانات واستمرارية الخدمات في الأنظمة المتأثرة خاصة في البنية التحتية الحيوية.
الثغرة CVE-2025-66620 هي ثغرة عالية الخطورة في البرمجيات الثابتة لخادم الطقس الصغير من كولومبيا تسمح للمهاجمين الذين لديهم صلاحيات المسؤول باستغلال واجهة أوامر غير مستخدمة لمحاولات تسجيل دخول غير محدودة وصلاحيات سودو. يتيح ذلك الوصول المستمر إلى واجهة الأوامر ونشر الأوامر العكسية والتعديل أو الحذف غير المصرح به للبيانات على نظام الملفات.
1. Immediately disable or remove the unused webshell component from all MicroServer firmware installations and implement strict access controls limiting admin access to authorized personnel only with multi-factor authentication
2. Deploy network segmentation to isolate weather monitoring systems from general networks, implement intrusion detection systems to monitor for reverse shell activities, and enforce rate-limiting on all login interfaces
3. Conduct comprehensive security audits of all MicroServer deployments, review system logs for suspicious sudo usage or unauthorized file modifications, and establish continuous monitoring for persistence mechanisms until vendor patches become available
1. تعطيل أو إزالة مكون واجهة الأوامر غير المستخدم فوراً من جميع تثبيتات البرمجيات الثابتة للخادم الصغير وتطبيق ضوابط وصول صارمة تحد من صلاحيات المسؤول للموظفين المصرح لهم فقط مع المصادقة متعددة العوامل
2. نشر تجزئة الشبكة لعزل أنظمة مراقبة الطقس عن الشبكات العامة وتطبيق أنظمة كشف التسلل لمراقبة أنشطة الأوامر العكسية وفرض تقييد المعدل على جميع واجهات تسجيل الدخول
3. إجراء عمليات تدقيق أمني شاملة لجميع عمليات نشر الخادم الصغير ومراجعة سجلات النظام للكشف عن استخدام سودو المشبوه أو تعديلات الملفات غير المصرح بها وإنشاء مراقبة مستمرة لآليات الاستمرارية حتى توفر تحديثات الأمان من المورد