CVE-2025-60738
KrytyczneStreszczenie
W oprogramowaniu sprzętowym Ilevia EVE X1 Server w wersjach do v4.7.18.0.eden oraz Logic Version do v6.00 - 2025_07_21 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu. Komponent ping.php nie wykonuje bezpiecznego filtrowania parametrów IP.
Ocena ryzyka
Zdalne wykonanie kodu może pozwolić atakującemu na pełne przejęcie urządzenia i dostęp do sieci, w której się znajduje.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe do najnowszej wersji, która zawiera poprawki bezpieczeństwa, oraz ograniczyć dostęp do komponentu ping.php.
Oryginalny opis (angielski, źródło NVD)
An issue in Ilevia EVE X1 Server Firmware Version v4.7.18.0.eden and before Logic Version v6.00 - 2025_07_21 and before allows a remote attacker to execute arbitrary code via the ping.php component does not perform secure filtering on IP parameters