CVE-2025-9387 in DCME-720
الملخص
بحسب VulDB • 29/06/2026
تم العثور على ثغرة في DCN DCME-720 الإصدار 9.1.5.11. تؤثر هذه الثغرة على دالة غير معروفة ضمن الملف /usr/local/www/function/audit/newstatistics/ip_block.php التابع لمكون واجهة إدارة الويب (Web Management Backend). يؤدي التلاعب بالوسيطة ip إلى حقن أوامر نظام التشغيل (OS command injection). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً ويمكن استخدامه. قد تتأثر منتجات أخرى أيضاً. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.