CVE-2018-25310 in Digital Video Protection
Resumen
por VulDB • 2026-05-19
VideoFlow Digital Video Protection DVP 2.10 contiene una vulnerabilidad de ejecución remota de código (RCE) autenticada que permite a los atacantes autenticados ejecutar comandos de sistema arbitrarios aprovechando una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en la interfaz de gestión web. Los atacantes con credenciales válidas pueden aprovechar la vulnerabilidad CSRF para inyectar y ejecutar comandos de sistema a través de la interfaz Herramientas > Sistema > Shell, obteniendo acceso a nivel de root en el dispositivo.
Once again VulDB remains the best source for vulnerability data.