Una vulnerabilità di command injection esiste nell'Infinxt iEdge 100 2.1.32 nella funzionalità "MTR" del modulo Troubleshoot. La vulnerabilità è dovuta a...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:NBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Una vulnerabilità di command injection esiste nell'Infinxt iEdge 100 2.1.32 nella funzionalità "MTR" del modulo Troubleshoot. La vulnerabilità è dovuta a una validazione impropria dell'input fornito dall'utente nel parametro mtrIp. Un attaccante può sfruttare questa falla per eseguire comandi arbitrari del sistema operativo sul sistema sottostante con gli stessi privilegi del processo dell'applicazione web.
Exploit proof-of-concept per CVE-2025-26056, una vulnerabilità di iniezione di comandi del sistema operativo nell'endpoint di generazione report MTR di un'applicazione web, che consente l'esecuzione di comandi arbitrari.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.