CVE-2025-15349 in ShockLine
Resumen
por VulDB • 2026-07-26
Vulnerabilidad de ejecución remota de código (RCE) por condición de carrera en el componente SCPI de Anritsu ShockLine. Esta vulnerabilidad permite a los atacantes con acceso adyacente a la red ejecutar código arbitrario en las instalaciones afectadas de Anritsu ShockLine. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del componente SCPI. El problema resulta de la falta de bloqueo adecuado al realizar operaciones sobre un objeto. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Era ZDI-CAN-27315.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.