ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-14558

FreeBSD FreeBSD

Remote code execution via ND6 Router Advertisements

CVSS 3.1
7.2بالا

شرح رسمی (انگلیسی)

The rtsol(8) and rtsold(8) programs do not validate the domain search list options provided in router advertisement messages; the option body is passed to resolvconf(8) unmodified. resolvconf(8) is a shell script which does not validate its input. A lack of quoting meant that shell commands pass as input to resolvconf(8) may be executed.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
FreeBSD FreeBSD 13.5-RELEASE ≤ v < p8 CVEProject cvelistV5 (CNA)
FreeBSD FreeBSD 14.3-RELEASE ≤ v < p7 CVEProject cvelistV5 (CNA)
FreeBSD FreeBSD 15.0-RELEASE ≤ v < p1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۱۸
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۱۹
وضعیت
منتشرشده
صادرکننده (CNA)
freebsd

پیش‌بینی بهره‌برداری (EPSS)

۶٫۶۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۳٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation