CVE-2025-64128— Zenitel TCIV-3+ 操作系统命令注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-64128の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Zenitel TCIV-3+ OS Command Injection
ソース: NVD (National Vulnerability Database)
脆弱性説明
An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient formatting rules, which could permit attackers to append arbitrary data. This could allow an unauthenticated attacker to inject arbitrary commands.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Zenitel TCIV-3+ 操作系统命令注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Zenitel TCIV-3+是挪威Zenitel公司的一个IP对讲终端。 Zenitel TCIV-3+ 9.3.3.0之前版本存在操作系统命令注入漏洞，该漏洞源于输入验证不完整，可能导致未经验证的攻击者注入任意命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-64128の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-64128のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Zenitel · 2025-11-26 · 5 CVEs total
| CVE-2025-64126 | 10.0 CRITICAL | Zenitel TCIV-3+ OS Command Injection |
| CVE-2025-64127 | 10.0 CRITICAL | Zenitel TCIV-3+ OS Command Injection |
| CVE-2025-64130 | 9.8 CRITICAL | Zenitel TCIV-3+ Cross-site Scripting |
| CVE-2025-64129 | 7.6 HIGH | Zenitel TCIV-3+ Out-of-bounds Write |
IV. 関連脆弱性
同じベンダー: Zenitel
- CVE-2025-59819
Authenticated Arbitrary File Read via filepath parameter - CVE-2025-59818
Authenticated Remote Code Execution via the file name of an - CVE-2025-64093
Unauthenticated Remote Code Execution via the device hostnam - CVE-2025-64092
Unauthenticated SQL injection via GET request parameters - CVE-2025-64091
Authenticated Remote Code Execution in the NTP-configuration
同じ弱点: CWE-78
- CVE-2026-8273
D-Link DNS-320 system_mgr.cgi cgi_merge_user os command inje - CVE-2026-8272
D-Link DNS-320 webfile_mgr.cgi chown os command injection - CVE-2026-8271
D-Link DNS-320 network_mgr.cgi cgi_upnp_edit os command inje - CVE-2026-8265
Tenda AC6 httpd getLogFile get_log_file os command injection - CVE-2026-8264
Tenda AC6 httpd WifiApScan formWifiApScan os command injecti
V. CVE-2025-64128へのコメント
まだコメントはありません