CVE-2025-59817: Zenitel TCIS-3+, инжекция

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

This vulnerability allows attackers to execute arbitrary commands on the underlying system. Because the web portal runs with root privileges, successful exploitation grants full control over the device, potentially compromising its availability, confidentiality, and integrity.

Засегнати продукти

Zenitel TCIS-3+: <9.2.3.3

Вид слабост

CWE-77 Инжектиране на команди

История

25 септември 2025 Публикувано

CVE-2025-59817: Zenitel TCIS-3+, инжекция

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в Zenitel TCIS-3+

Първоизточници