CVE-2025-10365 in 3080ipx-10G
요약
\~에 의해 VulDB • 2026. 05. 28.
Evertz SDVN 3080ipx-10G는 비디오 애플리케이션을 위한 고대역폭 이더넷 스위칭 파브릭입니다. 이 장치는 포트 80에서 웹 관리 인터페이스를 노출합니다. 이 웹 관리 인터페이스는 관리자가 제품 기능 제어, 네트워크 스위칭 설정, 라이선스 등록 등 다양한 기능을 관리하는 데 사용됩니다. 이 애플리케이션은 Evertz가 ‘ewb’라고도 부르는 webEASY SDK를 사용하여 PHP로 개발되었습니다.
이 웹 인터페이스에는 임의 명령어 인젝션(CVE-2025-4009, CVE-2025-10364)에 취약한 두 개의 엔드포인트가 있으며, 인증 메커니즘에는 인증 우회(CVE-2025-10365)로 이어지는 결함이 있습니다.
원격 비인증 공격자는 영향받는 장치에서 높은 권한(root)으로 임의 명령어 실행을 수행할 수 있습니다.
이러한 수준의 접근 권한은 미디어 스트리밍 중단, 스트리밍 중인 미디어 수정, 생성되는 자막 변경 등 심각한 비즈니스 영향을 초래할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.