CVE-2025-54857 in SkyBridge BASIC MB-A130

الملخص

بحسب VulDB • 08/08/2026

يوجد خلل في التعديل غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر النظام') في SkyBridge BASIC MB-A130 الإصدار 1.5.8 وما قبله. إذا تم استغلال هذا الخلل، قد يتمكن مهاجم عن بُعد وغير مُصادق عليه من تنفيذ أوامر OS عشوائية بصلاحيات الجذر (root).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Jpcert
• حجز: 25/08/2025
• إفشاء: 01/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-322086
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.03133
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54857
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54857/