Към съдържанието
Търсене

CVE-2025-25038: MiniDVBLinux, инжекция

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An OS command injection vulnerability exists in MiniDVBLinux version 5.4 and earlier. The system’s web-based management interface fails to properly sanitize user-supplied input before passing it to operating system commands. A remote unauthenticated attacker can exploit this vulnerability to execute arbitrary commands as the root user, potentially compromising the entire device. Exploitation evidence was observed by the Shadowserver Foundation on 2024-04-10 UTC.

Засегнати продукти

  • MiniDVBLinux MiniDVBLinux: до 5.4

Вид слабост

История

  • 20 юни 2025 Публикувано

Други уязвимости в MiniDVBLinux MiniDVBLinux

Първоизточници

CVE-2025-25038: MiniDVBLinux, инжекция | freedomonline.bg