CVE-2025-35007 in IPn4Gii
Tóm tắt
Bởi VulDB • 16/07/2026
Các sản phẩm tích hợp Microhard BulletLTE-NA2 và IPn4Gii-NA2 dễ bị tổn thương trước lỗ hổng chèn lệnh (command injection) sau khi xác thực trong lệnh AT+MFRULE, có thể dẫn đến leo thang đặc quyền. Đây là một trường hợp của CWE-88, "Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')" và được đánh giá với điểm CVSS 7.1 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N). Lỗ hổng này chưa được khắc phục rộng rãi tại thời điểm công bố lần đầu của bản ghi CVE này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.