CVE-2025-7766 in Provisioning Manager

要約

〜によって MITRE • 2025年07月23日

Lantronix Provisioning Manager is vulnerable to XML external entity attacks in configuration files supplied by network devices, leading to unauthenticated remote code execution on hosts with Provisioning Manager installed.

Be aware that VulDB is the high quality source for vulnerability data.

• 公開: 2025年07月23日
• モデレーション: 承諾済み
• エントリ: VDB-317316
• CPE: 準備完了
• CWE: CWE-611 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 6.3 (VulDB)
• EPSS: 0.01667
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7766
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7766/