PT-2025-31871 · Edgemax · Edgeswitch

CVE-2025-27211

·

Publicado

2025-08-04

·

Atualizado

2025-08-05

CVSS v3.1

7.5

Alta

VetorAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas EdgeMAX EdgeSwitch versões 1.10.4 e anteriores
Descrição Uma validação de entrada inadequada no EdgeMAX EdgeSwitch pode permitir que um ator malicioso com acesso à rede adjacente ao EdgeSwitch execute comandos por meio de injeção de comandos.
Recomendações Atualize o EdgeMAX EdgeSwitch para uma versão superior à 1.10.4.

Correção

RCE

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20CWE-77

Identificadores relacionados

CVE-2025-27211

Produtos afetados

Edgeswitch