CVE-2025-4009 in SVDN 3080ipx-10G
Сводка
по VulDB • 31.07.2026
Устройство Evertz SVDN 3080ipx-10G представляет собой коммутационную матрицу Ethernet с высокой пропускной способностью для видеоприложений. Данное устройство предоставляет веб-интерфейс управления на порту 80. Этот интерфейс позволяет администраторам управлять функциями продукта, настраивать сетевое переключение и регистрировать лицензии среди прочего. Приложение разработано на PHP с использованием SDK webEASY (также известного как ‘ewb’ от Evertz).
В этом веб-интерфейсе присутствуют две конечные точки, уязвимые к произвольному внедрению команд, а механизм аутентификации содержит ошибку, приводящую к обходу проверки подлинности.
Удаленные неаутентифицированные злоумышленники могут получить возможность выполнения произвольных команд с повышенными привилегиями (root) на затронутых устройствах.
Такой уровень доступа может привести к серьезным бизнес-последствиям, таким как прерывание потоковой передачи медиаданных, изменение передаваемого медиаконтента, искажение генерируемых субтитров для слабослышащих и другие последствия.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.