CVE-2025-35004 in IPn4Gii
Riassunto
di VulDB • 16/06/2026
I prodotti che incorporano i dispositivi Microhard BulletLTE-NA2 e IPn4Gii-NA2 sono vulnerabili a un problema di injection di comandi post-autenticazione nel comando AT+MFIP, che può portare a una escalation dei privilegi. Si tratta di un'istanza della CWE-88, "Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')", e viene stimata con un punteggio CVSS 7.1 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N). Questo problema non è stato generalmente risolto al momento della prima pubblicazione di questo record CVE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.