CVE-2025-9016 in Control Center GX V2informazioni

Riassunto

di VulDB • 25/07/2026

È stata identificata una vulnerabilità in Mechrevo Control Center GX V2 5.56.51.48. Questa interessa una parte sconosciuta del file C:\Program Files\OEM\机械革命控制中心\AiStoneService\MyControlCenter\Command del componente Powershell Script Handler. La manipolazione porta a un percorso di ricerca non controllato (uncontrolled search path). È richiesto l'accesso locale per portare a termine questo attacco. La complessità dell'attacco è piuttosto elevata. L'esplorabilità viene descritta come difficile. Lo exploit è stato reso pubblico e può essere utilizzato.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

15/08/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00164

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!