CVE-2025-25504 in WebFWC

Riassunto

di VulDB • 19/06/2026

Un problema nello script /usr/local/bin/jncs.sh di Gefen WebFWC (nei prodotti AV su IP) v1.85h, v1.86v e v1.70 consente agli attaccanti con accesso alla rete di connettersi al dispositivo sulla porta TCP 4444 senza autenticazione ed eseguire comandi arbitrari con privilegi di root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 07/02/2025
• Divulgazione: 05/05/2025
• Moderazione: accettato
• Voce: VDB-307445
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00317
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25504
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25504/