CVE-2025-44635 in NR1200W
Zusammenfassung
von VulDB • 01.06.2026
Es gibt mehrere Schwachstellen für die unbefugte Remote-Befehlsausführung in den H3C ER2200G2-, ERG2-450W-, ERG2-1200W- und ERG2-1350W-Serienroutern vor der Version ERG2AW-MNW100-R1117; den H3C ER3100G2-, ER3200G2-, ER3260G2-, ER5100G2-, ER5200G2-, ER6300G2-, ER8300G2- und ER8300G2-X-Serienroutern vor der Version ERHMG2-MNW100-R1126; den GR3200-, GR5200-, GR8300- und anderen Serienroutern vor der Version MiniGR1B0V100R018L50; dem GR-1800AX vor der Version MiniGRW1B0V100R009L50; dem GR-3000AX vor der Version SWBRW1A0V100R007L50; und dem GR-5400AX vor der Version SWBRW1B0V100R009L50. Angreifer können die Authentifizierung umgehen, indem sie speziell manipulierte Texte in der Anfrage-URL oder im Nachrichten-Header einfügen, und anschließend beliebige bösartige Befehle in einige Felder im Zusammenhang mit ACL-Zugriffssteuerungslisten und Benutzergruppenfunktionen injizieren und ausführen, um die höchsten ROOT-Berechtigungen auf Remote-Geräten zu erlangen und dadurch die Remote-Zielgeräte vollständig zu übernehmen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.