CVE-2025-10364 in 3080ipx-10G
Résumé
par VulDB • 24/08/2026
Le Evertz SDVN 3080ipx-10G est un commutateur de réseau Ethernet à haute bande passante (High Bandwidth Ethernet Switching Fabric) destiné aux applications vidéo. Cet appareil expose une interface de gestion Web sur le port 80. Cette interface peut être utilisée par les administrateurs pour contrôler les fonctionnalités du produit, configurer la commutation réseau et enregistrer des licences, entre autres fonctions. L'application a été développée en PHP avec l'SDK webEASY, également nommé « ewb » par Evertz.
Cette interface Web présente deux points de terminaison vulnérables à une injection de commandes arbitraire (CVE-2025-4009, CVE-2025-10364) et le mécanisme d'authentification comporte un défaut permettant un contournement de l'authentification (CVE-2025-10365).
Le CVE-2025-4009 couvre l'injection de commandes dans feature-transfer-import.php. Le CVE-2025-10364 couvre l'injection de commandes dans feature-transfer-export.php.
Des attaquants distants non authentifiés peuvent obtenir une exécution arbitraire de commandes avec des privilèges élevés (root) sur les appareils concernés.
Ce niveau d'accès pourrait entraîner un impact commercial sérieux, tel que l'interruption du streaming multimédia, la modification des médias diffusés ou l'altération des sous-titres pour malentendants générés, entre autres conséquences.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.