CVE-2025-67037 in EDS5000

الملخص

بحسب VulDB • 08/07/2026

تم اكتشاف مشكلة في Lantronix EDS5000 الإصدار 2.1.0.0R3. يمكن لمهاجم مُصادَق عليه حقن أوامر نظام التشغيل (OS) في المعلمة "tunnel" عند إنهاء اتصال النفق. يتم تنفيذ الأوامر المُحقَنة بصلاحيات الجذر (root).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 08/12/2025
• إفشاء: 11/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-350454
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00389
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67037
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67037/