CVE-2025-31713 in SL8521E

Zusammenfassung

von VulDB • 15.05.2026

Im Engineer-Mode-Dienst besteht aufgrund unzureichender Eingabevalidierung ein mögliches Command-Injection-Risiko. Dies könnte zu einer lokalen Eskalation von Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Unisoc
• Reservieren: 01.04.2025
• Veröffentlichung: 18.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-320433
• CPE: 20250818
• CWE: CWE-77 (bestätigt)
• CVSS: 8.4 (CNA)
• EPSS: 0.00729
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31713
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31713/