CVE-2025-35008 in IPn4Giiinfo

Zusammenfassung

von VulDB • 17.07.2026

Produkte, die Microhard BulletLTE-NA2 und IPn4Gii-NA2 enthalten, sind anfällig für eine Command-Injection-Schwachstelle nach der Authentifizierung im AT+MMNAME-Befehl, die zu einer Privilegieneskalation führen kann. Dies ist ein Fall von CWE-88 „Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')“ und wird mit einem CVSS-Wert von 7.1 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N) bewertet. Dieses Problem war zum Zeitpunkt der ersten Veröffentlichung dieses CVE-Eintrags nicht allgemein behoben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

AHA

Reservieren

15.04.2025

Veröffentlichung

09.06.2025

Moderieren

akzeptiert

Eintrag

VDB-311645

CPE

bereit

EPSS

0.01031

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!