CVE-2025-8748 in MiR Robots

Сводка

по MITRE • 08.08.2025

MiR software versions prior to version 3.0.0 are affected by a command injection vulnerability. A malicious HTTP request crafted by an authenticated user could allow the execution of arbitrary commands on the underlying operating system.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: TRO
• Резервировать: 08.08.2025
• Раскрытие: 08.08.2025
• Модерация: принято
• Вход: VDB-319244
• CPE: готов
• CWE: CWE-78 (Подтверждённый)
• CVSS: 8.8 (CNA)
• EPSS: 0.01286
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8748
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8748/