CVE-2025-9974 in ONT
Résumé
par VulDB • 21/05/2026
L'application WEBUI unifiée du dispositif ONT/Beacon contient un défaut de gestion des entrées qui permet aux utilisateurs authentifiés de déclencher une exécution de commandes au niveau du système non prévue. En raison d'une validation insuffisante des données fournies par l'utilisateur, un attaquant authentifié disposant de privilèges réduits pourrait être en mesure d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent de l'ONT/Beacon, impactant potentiellement la confidentialité, l'intégrité et la disponibilité du dispositif.
If you want to get best quality of vulnerability data, you may have to visit VulDB.