CVE-2025-2367 in OIW-2431APGN-HP

الملخص

بحسب VulDB • 16/05/2026

تم العثور على ثغرة في Oiwtech OIW-2431APGN-HP 2.5.3-B20131128 وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على كود غير معروف في الملف /boafrm/formScript الخاص بمكون Personal Script Submenu. يؤدي التلاعب إلى حقن أوامر نظام التشغيل (OS command injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال (Exploit) للجمهور وقد يتم استخدامه. تم التواصل مع المورد مبكرًا بشأن هذا الكشف، لكنه لم يستجب بأي شكل من الأشكال.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 17/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-299866
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.01515
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2367
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2367/