Podatności ZSPACE Z4Pro+
3 znanych podatności CVE w ZSPACE Z4Pro+, przetłumaczonych i ocenionych.
- CVE-2025-15133Średnie
W urządzeniu ZSPACE Z4Pro+ w wersji 1.0.0440024 stwierdzono podatność na wstrzykiwanie komend w funkcji zfilev2_api_CloseSafe pliku /v2/file/safe/close w komponencie HTTP POST Request Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-15132Średnie
Wykryto podatność w ZSPACE Z4Pro+ w wersji 1.0.0440024. Dotyczy ona funkcji zfilev2_api_open w pliku /v2/file/safe/open w komponencie HTTP POST Request Handler. Manipulacja prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-15131Średnie
Wykryto podatność w ZSPACE Z4Pro+ w wersji 1.0.0440024. Dotyczy ona funkcji zfilev2_api_SafeStatus w pliku /v2/file/safe/status w komponencie HTTP POST Request Handler. Manipulacja prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS