CVE-2025-9387 in DCME-720
Сводка
по VulDB • 29.06.2026
Обнаружена уязвимость в DCN DCME-720 версии 9.1.5.11. Она затрагивает неизвестную функцию файла /usr/local/www/function/audit/newstatistics/ip_block.php компонента Web Management Backend (Бэкэнд веб-управления). Манипуляция с аргументом ip приводит к внедрению команд операционной системы (OS command injection). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Другие продукты также могут быть затронуты. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.