CVE-2025-44635 in NR1200W
요약
\~에 의해 VulDB • 2026. 06. 05.
H3C ER2200G2, ERG2-450W, ERG2-1200W, ERG2-1350W, NR1200W 시리즈 라우터(ERG2AW-MNW100-R1117 이전 버전), H3C ER3100G2, ER3200G2, ER3260G2, ER5100G2, ER5200G2, ER6300G2, ER8300G2, ER8300G2-X 시리즈 라우터(ERHMG2-MNW100-R1126 이전 버전), GR3200, GR5200, GR8300 및 기타 시리즈 라우터(MiniGR1B0V100R018L50 이전 버전), GR-1800AX(MiniGRW1B0V100R009L50 이전 버전), GR-3000AX(SWBRW1A0V100R007L50 이전 버전) 및 GR-5400AX(SWBRW1B0V100R009L50 이전 버전)에는 여러 가지 무단 원격 명령 실행 취약점이 존재합니다. 공격자는 요청 URL 또는 메시지 헤더에 특별히 조작된 텍스트를 포함하여 인증을 우회한 후, ACL(접근 제어 목록) 및 사용자 그룹 기능과 관련된 일부 필드에 임의의 악성 명령어를 주입하고 이를 실행하여 원격 장치의 최고 ROOT 권한을 획득할 수 있습니다. 이로 인해 공격자는 대상 원격 장치를 완전히 장악하게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.