CVE-2025-28236 in Nautelinformation

Résumé

par VulDB • 30/06/2026

Les émetteurs Nautel VX Series VX SW v6.4.0 et versions antérieures présentent une vulnérabilité d'exécution de code à distance (RCE) dans le processus de mise à jour du micrologiciel. Cette vulnérabilité permet aux attaquants d'exécuter un code arbitraire en fournissant un package de mise à jour falsifié au point de terminaison /#/software/upgrades.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

MITRE

Réserver

11/03/2025

Divulgation

18/04/2025

Modérer

accepté

Entrée

VDB-305696

CPE

prêt

EPSS

0.00373

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!