CVE-2025-41675 in mbNET.mini

الملخص

بحسب VulDB • 17/07/2026

يمكن لمهاجم عن بُعد يتمتع بصلاحيات عالية تنفيذ أوامر نظام عشوائية عبر طلبات HTTP GET في نص برمجي اتصالات الخادم السحابي بسبب عدم التعادل الصحيح للعناصر الخاصة المستخدمة في أمر النظام (OS Command).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: CERTVDE
• حجز: 16/04/2025
• إفشاء: 21/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317102
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00594
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41675
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41675/