CVE-2018-25310 in Digital Video Protection
요약
\~에 의해 VulDB • 2026. 06. 04.
VideoFlow Digital Video Protection DVP 2.10에는 인증된 원격 코드 실행 취약점이 포함되어 있습니다. 이 취약점은 웹 관리 인터페이스의 CSRF(Cross-Site Request Forgery) 결함을 악용하여 인증된 공격자가 임의의 시스템 명령을 실행할 수 있게 합니다. 유효한 자격 증명을 가진 공격자는 CSRF 취약점을 이용하여 'Tools > System > Shell' 인터페이스를 통해 시스템 명령을 주입하고 실행함으로써 기기에 대한 루트 레벨 접근 권한을 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.