CVE-2025-36529 in XRN-410SN

Resumen

por MITRE • 2025-06-27

Existe un problema de inyección de comandos del sistema operativo en varias versiones de TB-eye network recorders y AHD recorders. Si se explota esta vulnerabilidad, un atacante que inicie sesión en el dispositivo podría ejecutar un comando arbitrario del sistema operativo.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Jpcert
• Reservar: 2025-06-25
• Divulgación: 2025-06-27
• Moderación: aceptado
• Artículo: VDB-314076
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.01191
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36529
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36529/