5.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
VideoFlow Digital Video Protection DVP 2.10 contains an authenticated remote code execution vulnerability that allows authenticated attackers to execute arbitrary system commands by exploiting a cross-site request forgery flaw in the web management interface. Attackers with valid credentials can leverage the CSRF vulnerability to inject and execute system commands through the Tools > System > Shell interface, gaining root-level access to the device.
Засегнати продукти
- VideoFlow Ltd. VideoFlow Digital Video Protection: 2.10; 1.40.0.15; 2.10.0.5
Вид слабост
История
- 29 април 2026 Публикувано
Други уязвимости в VideoFlow Ltd. VideoFlow Digital Video Protection
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-25310
- https://nvd.nist.gov/vuln/detail/CVE-2018-25310
- https://www.exploit-db.com/exploits/44387
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2018-5455.php
- https://www.vulncheck.com/advisories/videoflow-digital-video-protection-dvp-10-authenticated-remote-code-execution
- https://www.zeroscience.mk/#/advisories/ZSL-2018-5455