CVE-2025-0457 in airPASS

Sumário

de VulDB • 25/06/2026

O produto airPASS da NetVision Information apresenta uma vulnerabilidade de injeção de comandos do sistema operacional (OS Command Injection), permitindo que atacantes remotos com privilégios regulares injetem e executem comandos arbitrários do SO.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Twcert
• Reservar: 14/01/2025
• Divulgação: 16/01/2025
• Moderação: aceite
• Entrada: VDB-292105
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00925
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0457
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0457/