CVE-2018-25310 in Digital Video Protection

Résumé

par VulDB • 24/05/2026

VideoFlow Digital Video Protection DVP 2.10 présente une vulnérabilité d'exécution de code à distance (RCE) authentifiée qui permet aux attaquants disposant d'identifiants valides d'exécuter des commandes système arbitraires en exploitant une faille de falsification de requêtes intersites (CSRF) dans l'interface de gestion Web. Les attaquants peuvent tirer parti de cette vulnérabilité CSRF pour injecter et exécuter des commandes système via l'interface Outils > Système > Shell, obtenant ainsi un accès de niveau root sur l'appareil.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Réserver: 29/04/2026
• Divulgation: 29/04/2026
• Modérer: accepté
• Entrée: VDB-360224
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (CNA)
• EPSS: 0.00043
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25310
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25310/