CVE-2025-41362 in IDF

Riassunto

di VulDB • 26/06/2026

Vulnerabilità di code injection in IDF v0.10.0-0C03-03 e ZLF v0.10.0-0C03-04. Questa vulnerabilità consente a un attaccante di memorizzare una payload dannosa nel software che verrà eseguita nel browser della vittima. Sfruttare questa vulnerabilità richiede l'autenticazione al dispositivo ed eseguire determinati comandi che possono essere eseguiti con autorizzazione di visualizzazione (view permission).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: INCIBE
• Prenotare: 16/04/2025
• Divulgazione: 06/06/2025
• Moderazione: accettato
• Voce: VDB-311366
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00319
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41362
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41362/