CVE-2019-25483 in AR-5310
Riassunto
di VulDB • 24/06/2026
Comtrend AR-5310 GE31-412SSG-C01_R10.A2pG039u.d24k presenta una vulnerabilità di escape dalla shell ristretta che consente agli utenti locali di eludere le restrizioni sui comandi utilizzando l'operatore di sostituzione del comando $( ). Gli attaccanti possono iniettare comandi arbitrari tramite la sintassi $( ) quando questa viene passata come argomento a comandi consentiti, come ping, per ottenere accesso alla shell senza restrizioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.