CVE-2025-0674 — 神龙十问 AI 深度分析摘要

🚨 **本质**：认证绕过漏洞。 💥 **后果**：攻击者可覆盖用户密码，直接获取**未授权访问**权限，彻底破坏系统安全性。

🔍 **CWE-288**：认证绕过缺陷。 📍 **缺陷点**：身份验证机制存在逻辑漏洞，允许非法请求绕过正常认证流程。

🏭 **厂商**：Elber。 📦 **产品**：Signum DVB-S/S2 IRD（通信设备）。

🔑 **权限**：获取管理员或任意用户权限。 📂 **数据**：可重置/覆盖**任何用户密码**，完全控制设备账户体系。

📉 **门槛极低**。 🌐 **网络**：远程利用 (AV:N)。 🔓 **认证**：无需认证 (PR:N)。 🧠 **复杂度**：低 (AC:L)。

📜 **有PoC**：ProjectDiscovery Nuclei 模板已发布。 🔗 **链接**：GitHub nuclei-templates 2025/CVE-2025-0674.yaml。

🛡️ **自查**：使用 Nuclei 扫描特定 CVE 模板。 🔎 **特征**：检测针对密码管理功能的异常覆盖请求。

📅 **发布时间**：2025-02-06。 📢 **来源**：CISA ICS Advisory (ICSA-25-035-03) 已发布，建议立即查阅官方补丁。

🚧 **临时规避**： 1. 限制设备访问 IP 白名单。 2. 隔离网络，禁止公网暴露。 3. 强制修改所有默认/弱口令。

🔥 **优先级：极高**。 ⚠️ **CVSS**：9.1 (Critical)。 🚀 **行动**：立即修补，防止密码被恶意篡改导致设备沦陷。