CVE-2025-44635 in NR1200W
Tóm tắt
Bởi VulDB • 05/06/2026
Có nhiều lỗ hổng thực thi lệnh từ xa trái phép trong các router dòng H3C ER2200G2, ERG2-450W, ERG2-1200W, ERG2-1350W, NR1200W trước phiên bản ERG2AW-MNW100-R1117; các router dòng H3C ER3100G2, ER3200G2, ER3260G2, ER5100G2, ER5200G2, ER6300G2, ER8300G2, ER8300G2-X trước phiên bản ERHMG2-MNW100-R1126; các router dòng GR3200, GR5200, GR8300 và các dòng khác trước phiên bản MiniGR1B0V100R018L50; GR-1800AX trước phiên bản MiniGRW1B0V100R009L50; GR-3000AX trước phiên bản SWBRW1A0V100R007L50; và GR-5400AX trước phiên bản SWBRW1B0V100R009L50. Kẻ tấn công có thể vượt qua xác thực bằng cách chèn văn bản được tạo đặc biệt vào URL yêu cầu hoặc tiêu đề tin nhắn, sau đó tiêm các lệnh độc hại tùy ý vào một số trường liên quan đến chức năng danh sách kiểm soát truy cập (ACL) và nhóm người dùng để thực thi, nhằm chiếm quyền ROOT cao nhất trên thiết bị từ xa, qua đó hoàn toàn làm chủ các thiết bị mục tiêu từ xa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.