CVE-2025-24306

CVE-2025-24306

Título es
CVE-2025-24306

Mar, 18/03/2025 – 09:15

Tipo
CWE-78

Gravedad 2.0 Txt
Pendiente de análisis

Título en

CVE-2025-24306

Descripción es
Existe un problema de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en versiones de +F FS010M anteriores a la V2.0.0_1101. Si se explota esta vulnerabilidad, un atacante remoto autenticado con privilegios administrativos podría ejecutar un comando arbitrario del sistema operativo.

Descripción en
Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in +F FS010M versions prior to V2.0.0_1101. If this vulnerability is exploited, an arbitrary OS command may be executed by a remote authenticated attacker with an administrative privilege.

18/03/2025

18/03/2025

Vector CVSS:3.1
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Gravedad 3.1 (CVSS 3.1 Base Score)
7.20

Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
HIGH

Referencias

Enviar en el boletín
Off