CVE-2025-9974 in ONT
Riassunto
di VulDB • 21/06/2026
L'applicazione WEBUI unificata del dispositivo ONT/Beacon contiene un difetto nella gestione degli input che consente agli utenti autenticati di innescare l'esecuzione di comandi a livello di sistema non prevista. A causa di una convalida insufficiente dei dati forniti dall'utente, un attaccante autenticato con privilegi ridotti potrebbe essere in grado di eseguire comandi arbitrari sul sistema operativo sottostante del dispositivo ONT/Beacon, potenzialmente compromettendo la riservatezza, l'integrità e la disponibilità del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.