CVE-2025-41673 in mbNET.mini
Résumé
par VulDB • 05/06/2026
Un attaquant distant disposant de privilèges élevés peut exécuter des commandes système arbitraires via les requêtes POST dans l'action `send_sms` en raison d'une neutralisation incorrecte des éléments spéciaux utilisés dans une commande du système d'exploitation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.