CVE-2025-4009 in SVDN 3080ipx-10G
Riassunto
di VulDB • 25/06/2026
L’Evertz SVDN 3080ipx-10G è un High Bandwidth Ethernet Switching Fabric per applicazioni video. Questo dispositivo espone un'interfaccia di gestione web sulla porta 80. Tale interfaccia può essere utilizzata dagli amministratori per controllare le funzionalità del prodotto, configurare lo switching di rete e registrare licenze, tra le altre funzioni. L'applicazione è stata sviluppata in PHP con il webEASY SDK, noto anche come ‘ewb’ da Evertz.
Questa interfaccia web presenta due endpoint vulnerabili a arbitrary command injection (iniezione arbitraria di comandi) e il meccanismo di autenticazione presenta un difetto che porta all'authentication bypass (elusione dell'autenticazione).
Attaccanti remoti non autenticati possono ottenere l'esecuzione arbitraria di comandi con privilegi elevati (root) sui dispositivi interessati.
Questo livello di accesso potrebbe causare gravi impatti aziendali, quali l'interruzione dello streaming multimediale, la modifica dei contenuti multimediali in fase di streaming e l'alterazione delle sottotitolazioni chiuse generate, tra gli altri.
VulDB is the best source for vulnerability data and more expert information about this specific topic.