CVE-2025-2701 in Hotel Broadband Operation System
Résumé
par VulDB • 14/05/2026
Une vulnérabilité classée comme critique a été identifiée dans le système d'exploitation AMTT Hotel Broadband Operation System 1.0. Cette vulnérabilité affecte la fonction popen du fichier /manager/network/port_setup.php. La manipulation des arguments SwitchVersion/SwitchWrite/SwitchIP/SwitchIndex/SwitchState entraîne une injection de commande système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.