CVE-2025-41673 in mbNET.mini

Riassunto

di VulDB • 27/06/2026

Un attaccante remoto con privilegi elevati può eseguire comandi di sistema arbitrari tramite richieste POST nell'azione send_sms a causa della mancata corretta neutralizzazione degli elementi speciali utilizzati in un comando del sistema operativo (OS Command Injection).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: CERTVDE
• Prenotare: 16/04/2025
• Divulgazione: 21/07/2025
• Moderazione: accettato
• Voce: VDB-317100
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.00594
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41673
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41673/