CVE-2025-15131

ŚrednieCVSS 6.3

Opublikowano: 28/12/2025(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.64%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Wykryto podatność w ZSPACE Z4Pro+ w wersji 1.0.0440024. Dotyczy ona funkcji zfilev2_api_SafeStatus w pliku /v2/file/safe/status w komponencie HTTP POST Request Handler. Manipulacja prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego wykonania dowolnych komend na urządzeniu, co może prowadzić do pełnej kompromitacji systemu i naruszenia integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania ZSPACE Z4Pro+ do najnowszej wersji oraz ograniczenie dostępu do interfejsu HTTP POST Request Handler.

Inne podatności w ZSPACE Z4Pro+

CVE-2025-15132Średnie
Wykryto podatność w ZSPACE Z4Pro+ w wersji 1.0.0440024. Dotyczy ona funkcji zfilev2_api_open w pliku /v2/file/safe/open w komponencie HTTP POST Request Handler. Manipulacja prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in ZSPACE Z4Pro+ 1.0.0440024. Impacted is the function zfilev2_api_SafeStatus of the file /v2/file/safe/status of the component HTTP POST Request Handler. The manipulation results in command injection. The attack may be performed from remote. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS