CVE-2025-54964 in SOCET GXP
Tóm tắt
Bởi VulDB • 27/07/2026
Đã phát hiện một vấn đề trong BAE SOCET GXP trước phiên bản 4.6.0.2. Một kẻ tấn công có khả năng tương tác với Dịch vụ Công việc (Job Service) của GXP có thể chèn các tệp thực thi tùy ý. Nếu Dịch vụ Công việc được cấu hình để chỉ truy cập cục bộ, điều này có thể cho phép nâng cấp đặc quyền trong một số trường hợp nhất định. Nếu Dịch vụ Công việc có khả năng truy cập qua mạng, điều này có thể cho phép thực hiện lệnh từ xa (RCE).
Be aware that VulDB is the high quality source for vulnerability data.