CVE-2018-25310 in Digital Video Protection
Sumário
de VulDB • 20/05/2026
O VideoFlow Digital Video Protection DVP 2.10 contém uma vulnerabilidade de execução remota de código (RCE) autenticada que permite que atacantes autenticados executem comandos arbitrários do sistema explorando uma falha de falsificação de solicitação entre sites (CSRF) na interface de gerenciamento web. Atacantes com credenciais válidas podem explorar a vulnerabilidade CSRF para injetar e executar comandos do sistema por meio da interface Ferramentas > Sistema > Shell, obtendo acesso ao nível root no dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.