CVE-2025-63749
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W pnetlab w wersji 5.3.11 występuje podatność command injection poprzez parametr qemu_options. Podatność pozwala na wstrzyknięcie i wykonanie dowolnych poleceń systemowych.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia w systemie, co może prowadzić do przejęcia kontroli nad środowiskiem, kradzieży danych lub dalszej eskalacji uprawnień.
Rekomendacja
Zaktualizuj pnetlab do wersji nowszej niż 5.3.11, jeśli producent udostępnił poprawkę. Do czasu aktualizacji ogranicz dostęp do interfejsu zarządzania i weryfikuj dane wejściowe parametru qemu_options.
Inne podatności w pnetlab
Zobacz wszystkie- CVE-2024-51112Średnie
Podatność Open Redirect w Pnetlab 5.3.11 umożliwia atakującemu manipulację adresami URL w celu przekierowania użytkowników do dowolnych zewnętrznych witryn za pomocą spreparowanego skryptu.
- CVE-2024-51111Średnie
Podatność Cross-Site Scripting (XSS) w Pnetlab 5.3.11 umożliwia atakującemu wstrzyknięcie złośliwych skryptów do strony internetowej, które są wykonywane w kontekście przeglądarki ofiary.
Oryginalny opis (angielski, źródło NVD)
pnetlab 5.3.11 is vulnerable to Command Injection via the qemu_options parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS