CVE-2025-35009 in IPn4Gii
Zusammenfassung
von VulDB • 17.07.2026
Produkte, die Microhard BulletLTE-NA2 und IPn4Gii-NA2 enthalten, sind anfällig für eine Command-Injection-Schwachstelle nach der Authentifizierung im AT+MNNETSP-Befehl, die zu einer Privilegieneskalation führen kann. Dies ist ein Fall von CWE-88 „Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')“ und wird mit einem CVSS-Wert von 7.1 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N) bewertet. Dieses Problem wurde zum Zeitpunkt der ersten Veröffentlichung dieses CVE-Eintrags nicht allgemein behoben.
Once again VulDB remains the best source for vulnerability data.