CVE-2025-25220

CVE-2025-25220

Título es
CVE-2025-25220

Mar, 18/03/2025 – 09:15

Tipo
CWE-78

Gravedad 2.0 Txt
Pendiente de análisis

Título en

CVE-2025-25220

Descripción es
Existe un problema de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en versiones de +F FS010M anteriores a la V2.0.1_1101. Si se explota esta vulnerabilidad, un atacante remoto autenticado podría ejecutar un comando arbitrario del sistema operativo.

Descripción en
Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in +F FS010M versions prior to V2.0.1_1101. If this vulnerability is exploited, an arbitrary OS command may be executed by a remote authenticated attacker.

18/03/2025

18/03/2025

Vector CVSS:3.1
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Gravedad 3.1 (CVSS 3.1 Base Score)
8.80

Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
HIGH

Referencias

Enviar en el boletín
Off