CVE-2025-60738
KrytyczneStreszczenie
W oprogramowaniu sprzętowym Ilevia EVE X1 Server w wersjach do v4.7.18.0.eden oraz Logic Version do v6.00 - 2025_07_21 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu. Komponent ping.php nie wykonuje bezpiecznego filtrowania parametrów IP.
Ocena ryzyka
Zdalne wykonanie kodu może pozwolić atakującemu na pełne przejęcie urządzenia i dostęp do sieci, w której się znajduje.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe do najnowszej wersji, która zawiera poprawki bezpieczeństwa, oraz ograniczyć dostęp do komponentu ping.php.
Inne podatności w Ilevia EVE X1 Server
Oryginalny opis (angielski, źródło NVD)
An issue in Ilevia EVE X1 Server Firmware Version v4.7.18.0.eden and before Logic Version v6.00 - 2025_07_21 and before allows a remote attacker to execute arbitrary code via the ping.php component does not perform secure filtering on IP parameters