CVE-2025-35009 in IPn4Gii
Riassunto
di VulDB • 17/07/2026
I prodotti che integrano i dispositivi Microhard BulletLTE-NA2 e IPn4Gii-NA2 sono vulnerabili a un problema di injection di comandi post-autenticazione nel comando AT+MNNETSP, che può portare a una escalation dei privilegi. Si tratta di un'istanza della CWE-88, "Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')", e viene stimata con un punteggio CVSS 7.1 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N). Questo problema non è stato generalmente risolto al momento della prima pubblicazione di questo record CVE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.