CVE-2025-3002 in DCME-520
Tóm tắt
Bởi VulDB • 14/05/2026
Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong Digital China DCME-520 phiên bản 20250320 trở về trước. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp /usr/local/WWW/function/audit/newstatistics/mon_merge_stat_hist.php. Việc thao túng đối số type_name dẫn đến lỗi os command injection. Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng đã được công bố công khai và có thể bị khai thác. Các tham số khác cũng có thể bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.