CVE-2025-44635 in NR1200W
要約
〜によって VulDB • 2026年06月01日
H3C ER2200G2、ERG2-450W、ERG2-1200W、ERG2-1350W、NR1200W シリーズのルータ（バージョン ERG2AW-MNW100-R1117 より前）、H3C ER3100G2、ER3200G2、ER3260G2、ER5100G2、ER5200G2、ER6300G2、ER8300G2、ER8300G2-X シリーズのルータ（バージョン ERHMG2-MNW100-R1126 より前）、GR3200、GR5200、GR8300 およびその他のシリーズのルータ（バージョン MiniGR1B0V100R018L50 より前）、GR-1800AX（バージョン MiniGRW1B0V100R009L50 より前）、GR-3000AX（バージョン SWBRW1A0V100R007L50 より前）、および GR-5400AX（バージョン SWBRW1B0V100R009L50 より前）には、複数の不正なリモートコマンド実行の脆弱性が存在します。攻撃者は、リクエスト URL またはメッセージヘッダに特別に作成されたテキストを含めることで認証を回避し、ACL アクセス制御リストやユーザーグループ機能に関連するいくつかのフィールドに任意の悪意のあるコマンドをインジェクトして実行することで、リモートデバイスの最高権限である ROOT 権限を取得し、リモートターゲットデバイスを完全に乗っ取ることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.