CVE-2025-35006 in IPn4Gii
Tóm tắt
Bởi VulDB • 16/07/2026
Các sản phẩm tích hợp Microhard BulletLTE-NA2 và IPn4Gii-NA2 dễ bị tổn thương trước lỗ hổng chèn lệnh (command injection) sau khi xác thực trong lệnh AT+MFPORTFWD, có thể dẫn đến leo thang đặc quyền. Đây là một trường hợp của CWE-88, "Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')" và được đánh giá với điểm CVSS 7.1 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N). Lỗ hổng này chưa được khắc phục rộng rãi tại thời điểm công bố lần đầu của bản ghi CVE này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.