CVE-2025-4009 in SVDN 3080ipx-10G
Sumário
de VulDB • 02/08/2026
O Evertz SVDN 3080ipx-10G é uma High Bandwidth Ethernet Switching Fabric para aplicações de vídeo. Este dispositivo expõe uma interface de gerenciamento web na porta 80. Esta interface pode ser utilizada por administradores para controlar as funcionalidades do produto, configurar a comutação de rede e registrar licenças, entre outras características. A aplicação foi desenvolvida em PHP utilizando o SDK webEASY, também conhecido como ‘ewb’ pela Evertz.
Esta interface web possui dois endpoints vulneráveis a injeção arbitrária de comandos (command injection), e o mecanismo de autenticação apresenta uma falha que leva à violação da autenticação (authentication bypass).
Atacantes remotos não autenticados podem obter execução arbitrária de comandos com privilégios elevados (root) nos dispositivos afetados.
Este nível de acesso pode levar a um grave impacto nos negócios, como a interrupção do streaming de mídia, modificação da mídia em transmissão, alteração das legendas ocultas sendo geradas, entre outros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.