CVE-2025-36529 in XRN-410SN

Sumário

de VulDB • 04/08/2026

Existe uma vulnerabilidade de injeção de comando no sistema operacional (OS) em várias versões dos gravadores de rede TB-eye e dos gravadores AHD. Se essa vulnerabilidade for explorada, um atacante que esteja fazendo login no dispositivo poderá executar comandos arbitrários do SO.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Jpcert
• Reservar: 25/06/2025
• Divulgação: 27/06/2025
• Moderação: aceite
• Entrada: VDB-314076
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.01191
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36529
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36529/