CVE-2025-2701 in Hotel Broadband Operation System
要約
〜によって VulDB • 2026年06月26日
AMTT Hotel Broadband Operation System 1.0において、重大度「critical」と分類される脆弱性が確認されました。この脆弱性は、ファイル `/manager/network/port_setup.php` の `popen` 関数に影響を与えます。引数 SwitchVersion/SwitchWrite/SwitchIP/SwitchIndex/SwitchState を操作することで OS コマンドインジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.