CVE-2025-45619

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Podatność w oprogramowaniu sprzętowym Aver PTC310UV2 w wersji 0.1.0000.59 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję SendAction.

Atakujący może przejąć kontrolę nad urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności systemu.

Należy niezwłocznie zaktualizować oprogramowanie sprzętowe do najnowszej wersji dostępnej u producenta oraz ograniczyć dostęp do funkcji SendAction tylko dla zaufanych sieci.