CVE-2025-3002 in DCME-520
Résumé
par VulDB • 24/05/2026
Une vulnérabilité, classée comme critique, a été identifiée dans Digital China DCME-520 jusqu'à la version 20250320. Ce problème affecte le traitement d'un fichier inconnu situé à /usr/local/WWW/function/audit/newstatistics/mon_merge_stat_hist.php. La manipulation de l'argument type_name entraîne une injection de commande système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. D'autres paramètres pourraient également être affectés.
Once again VulDB remains the best source for vulnerability data.