جزئیات آسیب‌پذیری
CVE-2025-54084
Calix GigaCenter ONT
Calix Gigacenter ONT - Command Injection
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
OS Command ('OS Command Injection') vulnerability in Calix GigaCenter ONT (Quantenna SoC modules) allows authenticated attackers with 'super' user credentials to execute arbitrary OS commands through improper input validation, potentially leading to full system compromise.This issue affects GigaCenter ONT: 844E, 844G, 844GE, 854GE.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (Fluid Attacks) | CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Calix | GigaCenter ONT | 844E | CVEProject cvelistV5 (CNA) |
| Calix | GigaCenter ONT | 844G | CVEProject cvelistV5 (CNA) |
| Calix | GigaCenter ONT | 844GE | CVEProject cvelistV5 (CNA) |
| Calix | GigaCenter ONT | 854GE | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.calix.com productrelated
- https://revers3everything.com/calix-case-five-0-days-five-cves/ third-party-advisory
- https://fluidattacks.com/advisories/bacalao third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۲۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Fluid Attacks
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')