Vulnerabilidad en 3080ipx-10G, MViP-II, cVIP, 7890IXG, CC Access Server y 5782XPS-APP-4E de Evertz (CVE-2025-10365)
Gravedad CVSS v4.0:
CRÍTICA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
12/09/2025
Última modificación:
18/10/2026
Descripción
El Evertz SDVN 3080ipx-10G es un tejido de conmutación Ethernet de alto ancho de banda para aplicaciones de video. Este dispositivo expone una interfaz de gestión web en el puerto 80. Esta interfaz de gestión web puede ser utilizada por los administradores para controlar las características del producto, configurar la conmutación de red y registrar licencias, entre otras características. La aplicación ha sido desarrollada en PHP con el SDK webEASY, también llamado &#39;ewb&#39; por Evertz.<br />
<br />
Esta interfaz web tiene dos puntos finales que son vulnerables a la inyección de comandos arbitraria (CVE-2025-4009, CVE-2025-10364) y el mecanismo de autenticación tiene una falla que conduce a la omisión de autenticación (CVE-2025-10365).<br />
<br />
Atacantes remotos no autenticados pueden obtener ejecución de comandos arbitraria con privilegios elevados ( root ) en los dispositivos afectados.<br />
<br />
Este nivel de acceso podría conducir a un grave impacto empresarial, como la interrupción de la transmisión de medios, la modificación de los medios que se transmiten, la alteración de los subtítulos cerrados que se generan, entre otros.