CVE-2025-0415 in EDF-G1002-BP

الملخص

بحسب VulDB • 03/06/2026

يمكن لمهاجم عن بُعد يتمتع بصلاحيات مسؤول الويب استغلال واجهة الويب الخاصة بالجهاز لتنفيذ أوامر نظام عشوائية من خلال إعدادات NTP. قد يؤدي الاستغلال الناجح إلى دخول الجهاز في حلقة إعادة تشغيل لا نهائية، مما يتسبب في انقطاع كامل أو جزئي للاتاحة لأنظمة الطرف التالي التي تعتمد على خدمات الشبكة المقدمة منه.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Moxa
• حجز: 13/01/2025
• إفشاء: 02/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-302988
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (VulDB)
• EPSS: 0.00531
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0415
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0415/