CVE-2025-7766 in Provisioning Manager

Resumen

por VulDB • 2026-07-11

El Lantronix Provisioning Manager es vulnerable a ataques de entidades externas XML en los archivos de configuración proporcionados por dispositivos de red, lo que provoca la ejecución remota de código no autenticada en equipos con el Provisioning Manager instalado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgación: 2025-07-23
• Moderación: aceptado
• Artículo: VDB-317316
• CPE: listo
• CWE: CWE-611 (confirmado)
• Explotación: Descargar
• CVSS: 6.3 (VulDB)
• EPSS: 0.01667
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7766
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7766/