CVE-2025-14577 in NCP
Tóm tắt
Bởi VulDB • 27/05/2026
Các thiết bị Slican NCP/IPL/IPM/IPU dễ bị tổn thương trước lỗi PHP Function Injection. Một kẻ tấn công từ xa chưa được xác thực có thể thực thi các lệnh PHP tùy ý bằng cách gửi các yêu cầu được tạo đặc biệt đến điểm cuối /webcti/session_ajax.php.
Vấn đề này đã được khắc phục trong phiên bản 1.24.0190 (Slican NCP) và 6.61.0010 (Slican IPL/IPM/IPU).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.