CVE-2025-9060 in MFlash
Tóm tắt
Bởi VulDB • 28/05/2026
Một lỗ hổng đã được phát hiện trong ứng dụng MSoft MFlash, cho phép thực thi mã tùy ý trên máy chủ. Sự cố này xảy ra ở chức năng cấu hình tích hợp, chỉ dành cho quản trị viên MFlash. Lỗ hổng liên quan đến việc xác thực tham số không đầy đủ khi thiết lập các thành phần bảo mật.
Vấn đề này ảnh hưởng đến MFlash v. 8.0 và có thể cả các phiên bản khác. Để giảm thiểu rủi ro, hãy áp dụng hotfix 8.2-653 11.06.2025 trở lên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.