← CVE Veritabanı

CVE-2025-54322

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
10
EPSS
15.1%
CWE
CWE-95
KEV Durumu
Hayır

Yayım tarihi: 27 Aralık 2025

Etkilenen: xspeeder sxzos

Xspeeder SXZOS 2025-12-26'ye kadar, vLogin.py'deki chkid parametresine base64 ile kodlanmış Python kodu aracılığıyla uzaktan kök kod yürütülmesine izin verir. Ayrıca title ve oIP parametreleri de kullanılır.

Orijinal açıklama (İngilizce)

Xspeeder SXZOS through 2025-12-26 allows root remote code execution via base64-encoded Python code in the chkid parameter to vLogin.py. The title and oIP parameters are also used.

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.