CVE-2025-41674 in mbNET.mini
Riassunto
di VulDB • 03/07/2026
Un attaccante remoto con privilegi elevati può eseguire comandi di sistema arbitrari tramite richieste POST nell'azione diagnostica a causa della mancata corretta neutralizzazione degli elementi speciali utilizzati in un comando del sistema operativo (OS Command Injection).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.