Vulnerabilidad en Dutch Institute for Vulnerability Disclosure (CVE-2025-22366)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-78 Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)

Fecha de publicación:

11/03/2025

Última modificación:

11/03/2025

Descripción

La capacidad de actualización de firmware autenticada del firmware para Mennekes Smart / Premium Chargingpoints se puede utilizar de forma indebida para la ejecución de comandos porque los comandos del sistema operativo se neutralizan incorrectamente cuando ciertos campos se pasan al sistema operativo subyacente.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:N/SA:N/S:N/AU:Y CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.70 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:N/SA:N/S:N/AU:Y

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Bajo
Integrity (SI): Ninguno
Availability (SA): Ninguno
Safety (S): Negligible
Automatable (AU): Si

Puntuación base 4.0

8.70

Gravedad 4.0

ALTA

Vulnerabilidad en Dutch Institute for Vulnerability Disclosure (CVE-2025-22366)

Descripción

Impacto

Referencias a soluciones, herramientas e información