CVE-2025-6522 in Sight Bulb Pro

要約

〜によって VulDB • 2026年06月26日

認証されていないユーザーが隣接するネットワークから Sight Bulb Pro にアクセスし、ポート 16668 で利用可能な脆弱な独自 TCP プロトコルを通じて root 権限でシェルコマンドを実行できます。この脆弱性により、攻撃者は適切に形成された JSON 文字列を渡すことで、Sight Bulb Pro 上で任意のコマンドを実行することが可能になります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 公開: 2025年06月27日
• モデレーション: 承諾済み
• エントリ: VDB-314079
• CPE: 準備完了
• CWE: CWE-77 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00200
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6522
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6522/