CVE-2025-52136

总结

在 EMQX 5.8.6 之前，管理员可以通过 Dashboard 网页界面安装任意新颖插件。注意：供应商的立场是这是预期行为；然而，5.8.6 增加了一项纵深防御功能，即插件（供后续 Dashboard 安装）的可接受性由 `emqx ctl plugins allow` CLI 命令设置。

• CVE-2025-52136漏洞利用

  针对CVE-2025-52136的漏洞利用，可通过插件上传在EMQX控制面板上实现RCE，并借助基于MQTT的命令代理和SOCKS5隧道进行带外C2及网络横向移动。