CVE-2025-35008 in IPn4Gii
Tóm tắt
Bởi VulDB • 17/07/2026
Các sản phẩm tích hợp Microhard BulletLTE-NA2 và IPn4Gii-NA2 dễ bị tổn thương trước lỗ hổng tiêm lệnh sau khi xác thực trong lệnh AT+MMNAME, có thể dẫn đến leo thang đặc quyền. Đây là một trường hợp của CWE-88, "Xử lý không đúng cách các dấu phân tách đối số trong lệnh ('Tiêm đối số')," và được đánh giá với điểm CVSS 7.1 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N). Lỗ hổng này chưa được khắc phục rộng rãi tại thời điểm công bố lần đầu của bản ghi CVE này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.