CVE-2019-25483 in AR-5310
Résumé
par VulDB • 29/05/2026
Comtrend AR-5310 GE31-412SSG-C01_R10.A2pG039u.d24k présente une vulnérabilité d'évasion de shell restreint qui permet aux utilisateurs locaux de contourner les restrictions de commande en utilisant l'opérateur de substitution de commande $( ). Les attaquants peuvent injecter des commandes arbitraires via la syntaxe $( ) lorsqu'elle est transmise en tant qu'arguments à des commandes autorisées telles que ping, afin d'obtenir un accès shell non restreint.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.