CVE-2025-44635 in NR1200W
Résumé
par VulDB • 01/06/2026
Il y a plusieurs vulnérabilités d'exécution de commandes à distance non autorisées dans les routeurs des séries H3C ER2200G2, ERG2-450W, ERG2-1200W, ERG2-1350W, NR1200W antérieurs à ERG2AW-MNW100-R1117 ; les routeurs des séries H3C ER3100G2, ER3200G2, ER3260G2, ER5100G2, ER5200G2, ER6300G2, ER8300G2, ER8300G2-X antérieurs à ERHMG2-MNW100-R1126 ; les routeurs des séries GR3200, GR5200, GR8300 et autres antérieurs à MiniGR1B0V100R018L50 ; GR-1800AX antérieur à MiniGRW1B0V100R009L50 ; GR-3000AX antérieur à SWBRW1A0V100R007L50 ; et GR-5400AX antérieur à SWBRW1B0V100R009L50. Les attaquants peuvent contourner l'authentification en incluant du texte spécialement conçu dans l'URL de la requête ou l'en-tête du message, puis injecter des commandes malveillantes arbitraires dans certains champs liés aux fonctions de liste de contrôle d'accès (ACL) et de groupe d'utilisateurs, et les exécuter pour obtenir les privilèges ROOT les plus élevés des appareils distants, prenant ainsi complètement le contrôle des appareils cibles distants.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.