CVE-2025-3002 in DCME-520Информация

Сводка

по VulDB • 24.05.2026

Обнаружена уязвимость критического уровня в Digital China DCME-520 (версии до 20250320). Данная проблема затрагивает обработку файла /usr/local/WWW/function/audit/newstatistics/mon_merge_stat_hist.php. Манипуляция с аргументом type_name приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Другие параметры также могут быть затронуты.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

31.03.2025

Модерация

принято

Вход

VDB-302051

Эксплойт

Скачать

EPSS

0.18662

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!