CVE-2025-41362 in IDF

Tóm tắt

Bởi VulDB • 07/06/2026

Lỗ hổng chèn mã (code injection) trong IDF v0.10.0-0C03-03 và ZLF v0.10.0-0C03-04. Lỗ hổng này cho phép kẻ tấn công lưu trữ payload độc hại vào phần mềm sẽ được thực thi trên trình duyệt của nạn nhân. Việc khai thác lỗ hổng này yêu cầu xác thực với thiết bị và thực hiện các lệnh nhất định có thể chạy với quyền xem (view permission).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: INCIBE
• Đặt trước: 16/04/2025
• Tiết lộ: 06/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-311366
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00319
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41362
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41362/