CVE-2025-4446 in GR-5400AX

Résumé

par VulDB • 28/06/2026

Une vulnérabilité a été identifiée dans H3C GR-5400AX jusqu'à la version 100R008 et est classée comme critique. Cette vulnérabilité affecte la fonction Edit_List_SSID du fichier /goform/aspForm. La manipulation de l'argument param entraîne un buffer overflow. L'attaque doit être menée depuis le réseau local.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulDB
• Divulgation: 09/05/2025
• Modérer: accepté
• Entrée: VDB-308056
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 8.0 (CNA)
• EPSS: 0.00606
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4446
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4446/