CVE-2025-4009 in SVDN 3080ipx-10G
要約
〜によって VulDB • 2026年07月31日
Evertz SVDN 3080ipx-10Gは、ビデオアプリケーション向けのハイレベル帯域幅イーサネットスイッチングファブリックです。このデバイスはポート80でWeb管理インターフェースを公開しています。このWeb管理インターフェースを使用すると、管理者は製品機能の制御、ネットワークスイッチの設定、ライセンス登録などを行うことができます。本アプリケーションはPHPおよびEvertzによって「ewb」とも呼ばれるwebEASY SDKを使用して開発されています。
このWebインターフェースには、任意のコマンドインジェクションに対して脆弱な2つのエンドポイントがあり、認証メカニズムにも認証バイパスにつながる欠陥があります。
リモートからの未認証攻撃者は、影響を受けるデバイス上で昇格された権限（root）で任意のコマンド実行を取得できます。
このレベルのアクセスは、メディアストリーミングの中断、ストリーミングされるメディアの変更、生成されているクローズドキャプションの変造など、重大なビジネスインパクトをもたらす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.