جزئیات آسیب‌پذیری
CVE-2025-10265
Digiever DS-1200Digiever DS-16x00-RM Pro+Digiever DS-16x00-RM UHDDigiever DS-2100 ProDigiever DS-2100 UHDDigiever DS-2200 UHD
Digiever｜NVR - OS Command Injection
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Certain models of NVR developed by Digiever has an OS Command Injection vulnerability, allowing authenticated remote attackers to inject arbitrary OS commands and execute them on the device.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (twcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (twcert) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Digiever | DS-1200 | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-16x00-RM Pro+ | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-16x00-RM UHD | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-2100 Pro | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-2100 Pro | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-2100 UHD | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-2200 UHD | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-2200 UHD | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-4100-RM | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-4200 Pro | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-4200 Pro | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-4200 UHD | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-4200 UHD | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-4200-RM Pro+ | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-4200-RM UHD | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-8x00-RM Pro+ | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-8x00-RM UHD | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
| Digiever | DS-8x00-SRM Pro+ | v ≤ *.*.*.78 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.twcert.org.tw/tw/cp-132-10375-19f1e-1.html third-party-advisory
- https://www.twcert.org.tw/en/cp-139-10376-a057c-2.html third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- twcert
پیش‌بینی بهره‌برداری (EPSS)
۱٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۶۷٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')