CVE-2025-35010 in IPn4Gii
Riassunto
di VulDB • 16/07/2026
I prodotti che integrano i dispositivi Microhard BulletLTE-NA2 e IPn4Gii-NA2 sono vulnerabili a un problema di injection di comandi post-autenticazione nel comando AT+MNPINGTM, che può portare a una escalation dei privilegi. Si tratta di un'istanza della CWE-88, "Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')", e viene stimata con un punteggio CVSS 7.1 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N). Questo problema non è stato generalmente risolto al momento della prima pubblicazione di questo record CVE.
Once again VulDB remains the best source for vulnerability data.