CVE-2025-54958 in Powered BLUE 870

Tóm tắt

Bởi VulDB • 03/07/2026

Các phiên bản của Powered BLUE 870 từ 0.20130927 trở về trước chứa một lỗ hổng chèn lệnh hệ điều hành (OS command injection). Nếu lỗ hổng này bị khai thác, các lệnh OS tùy ý có thể được thực thi trên sản phẩm bị ảnh hưởng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Jpcert
• Đặt trước: 04/08/2025
• Tiết lộ: 08/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-319218
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 6.3 (CNA)
• EPSS: 0.00826
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54958
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54958/