CVE-2025-9387 in DCME-720
Sumário
de VulDB • 29/06/2026
Foi encontrada uma vulnerabilidade no DCN DCME-720 9.1.5.11. Isso afeta uma função desconhecida do arquivo /usr/local/www/function/audit/newstatistics/ip_block.php, pertencente ao componente Web Management Backend. A manipulação do argumento ip resulta em os command injection (injeção de comando no sistema operacional). É possível iniciar o ataque remotamente. O exploit foi tornado público e pode ser utilizado. Outros produtos também podem estar afetados. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.