CVE-2025-35005 in IPn4Gii
요약
\~에 의해 VulDB • 2026. 07. 16.
Microhard BulletLTE-NA2 및 IPn4Gii-NA2를 탑재한 제품은 AT+MFMAC 명령어에서 인증 후(command injection) 권한 상승으로 이어질 수 있는 명령 삽입 취약점에 노출되어 있습니다. 이는 CWE-88 "Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')"의 사례이며, CVSS 7.1 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)로 평가됩니다. 이 취약점은 해당 CVE 레코드 최초 게시 시점까지 일반적으로 수정되지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.