Katalog CVE
CVE-2025-54322
KrytyczneStreszczenie
Xspeeder SXZOS do 2025-12-26 umożliwia zdalne wykonanie kodu z uprawnieniami roota poprzez zakodowany w base64 kod Pythona w parametrze chkid w vLogin.py. Używane są również parametry title i oIP.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem z uprawnieniami roota, co może prowadzić do całkowitej kompromitacji systemu.
Rekomendacja
Należy natychmiast zaktualizować Xspeeder SXZOS do najnowszej wersji lub zastosować dostępne poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Xspeeder SXZOS through 2025-12-26 allows root remote code execution via base64-encoded Python code in the chkid parameter to vLogin.py. The title and oIP parameters are also used.