CVE-2025-15132

ŚrednieCVSS 6.3

Opublikowano: 28/12/2025(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.64%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Wykryto podatność w ZSPACE Z4Pro+ w wersji 1.0.0440024. Dotyczy ona funkcji zfilev2_api_open w pliku /v2/file/safe/open w komponencie HTTP POST Request Handler. Manipulacja prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego wykonania dowolnych komend na urządzeniu, co może prowadzić do pełnej kompromitacji systemu i naruszenia poufności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania ZSPACE Z4Pro+ do najnowszej wersji oraz ograniczenie dostępu do interfejsu HTTP POST Request Handler.

Inne podatności w ZSPACE Z4Pro+

CVE-2025-15131Średnie
Wykryto podatność w ZSPACE Z4Pro+ w wersji 1.0.0440024. Dotyczy ona funkcji zfilev2_api_SafeStatus w pliku /v2/file/safe/status w komponencie HTTP POST Request Handler. Manipulacja prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in ZSPACE Z4Pro+ 1.0.0440024. The affected element is the function zfilev2_api_open of the file /v2/file/safe/open of the component HTTP POST Request Handler. This manipulation causes command injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS