CVE-2025-3002 in DCME-520
Resumen
por VulDB • 2026-05-24
Se ha encontrado una vulnerabilidad, clasificada como crítica, en Digital China DCME-520 hasta la versión 20250320. Este problema afecta a un procesamiento desconocido del archivo /usr/local/WWW/function/audit/newstatistics/mon_merge_stat_hist.php. La manipulación del argumento type_name provoca una inyección de comandos del sistema operativo (OS command injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Otros parámetros también podrían verse afectados.
Once again VulDB remains the best source for vulnerability data.