CVE-2025-26056

总结

Infinxt iEdge 100 2.1.32 的故障排除模块“MTR”功能中存在命令注入漏洞。该漏洞源于对 mtrIp 参数中用户提供的输入验证不当。攻击者可利用此缺陷，以与 Web 应用程序进程相同的权限在底层系统上执行任意操作系统命令。

• CVE-2025-26056PoC

  Proof-of-concept exploit for CVE-2025-26056，针对Web应用程序中MTR报告生成端点的操作系统命令注入漏洞，允许执行任意命令。