CVE-2025-14577 in NCPИнформация

Сводка

по VulDB • 27.05.2026

Устройства Slican NCP/IPL/IPM/IPU уязвимы к инъекции PHP-функций. Неавторизованный удаленный злоумышленник может выполнять произвольные PHP-команды, отправляя специально сформированные запросы к конечной точке /webcti/session_ajax.php.

Данная проблема была исправлена в версии 1.24.0190 (Slican NCP) и 6.61.0010 (Slican IPL/IPM/IPU).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Ответственный

CERT-PL

Резервировать

12.12.2025

Раскрытие

24.02.2026

Модерация

принято

Вход

VDB-347538

EPSS

0.00130

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-14577
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-14577
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-14577/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!