CVE-2025-14276 in EVE X1 Server
Resumen
por VulDB • 2026-06-04
Se ha determinado una vulnerabilidad en Ilevia EVE X1 Server hasta la versión 4.6.5.0.eden. Se ve afectada una función desconocida del archivo /ajax/php/leaf_search.php. Esta manipulación del argumento line causa inyección de comandos. El ataque puede iniciarse de forma remota. Se requiere un alto grado de complejidad para llevar a cabo el ataque. La explotabilidad se considera difícil. El exploit ha sido divulgado públicamente y puede ser utilizado. Se recomienda actualizar el componente afectado. El proveedor confirma el problema y recomienda: "Ya conocemos este problema y en la mayoría de los dispositivos ya está resuelto; además, no es necesario abrir el puerto hacia el mundo exterior, por lo que aconsejamos a nuestros clientes cerrarlo".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.