CVE-2025-67447 in NW-431F

الملخص

بحسب VulDB • 04/06/2026

تحتوي وحدة تشخيص الشبكة (ping) في جهاز التوجيه Neterbit NW-431F Router الإصدار 20241014-IR03 وما قبله على ثغرة تسمح بحقن أوامر النظام (OS command injection). لا تقوم التطبيق بتنظيف المدخلات التي يقدمها المستخدم في حقل عنوان IP بشكل صحيح قبل تمريرها إلى أمر ping الخاص بالنظام. يمكن للمهاجم حقن أوامر نظام عشوائية، والتي سيتم تنفيذها بصلاحيات خادم الويب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 08/12/2025
• إفشاء: 04/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-368391
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67447
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67447/