جزئیات آسیب‌پذیری
CVE-2025-34035
EnGenius EnShare IoT Gigabit Cloud Service
EnGenius EnShare IoT Gigabit Cloud Service Command Injection
CVSS 4.0
10.0بحرانی
شرح رسمی (انگلیسی)
An OS command injection vulnerability exists in EnGenius EnShare Cloud Service version 1.4.11 and earlier. The usbinteract.cgi script fails to properly sanitize user input passed to the path parameter, allowing unauthenticated remote attackers to inject arbitrary shell commands. The injected commands are executed with root privileges, leading to full system compromise. Exploitation evidence was observed by the Shadowserver Foundation on 2024-12-05 UTC.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| EnGenius | EnShare IoT Gigabit Cloud Service | v ≤ 1.4.11 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.exploit-db.com/exploits/42114 third-party-advisoryexploit
- https://packetstormsecurity.com/files/142792 third-party-advisoryexploit
- https://cxsecurity.com/issue/WLB-2017060050 third-party-advisoryexploit
- https://vulncheck.com/advisories/engenius-enshare-iot-gigabit-cloud-service third-party-advisory
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2017-5413.php third-party-advisoryexploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۲۴٫۸۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')