CVE-2025-6225 in Neutrino-GLT

الملخص

بحسب VulDB • 05/06/2026

يُستخدم منتج Kieback&Peter Neutrino-GLT لإدارة المباني. إن المكون الخاص به على الويب "SM70 PHWEB" يعاني من ثغرة حقن أوامر القشرة (shell command injection) عبر نموذج تسجيل الدخول. سيتم تنفيذ الأوامر المُحقَنة بصلاحيات منخفضة. تم إصلاح الثغرة في الإصدار 9.40.02.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT-PL
• حجز: 18/06/2025
• إفشاء: 07/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339892
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00946
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6225
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6225/