CVE-2025-34184

Nome do Software Vulnerável e Versões Afetadas Versões do Ilevia EVE X1 Server anteriores a 4.7.18.0.eden

Descrição O Ilevia EVE X1 Server está suscetível a uma injeção de comandos do sistema operacional não autenticada. Atacantes podem executar comandos arbitrários do sistema injetando payloads no parâmetro HTTP POST passwd do endpoint da API /ajax/php/login.php, potencialmente levando ao comprometimento total do sistema ou negação de serviço.

Recomendações Versões anteriores a 4.7.18.0.eden devem ser atualizadas. Como medida paliativa temporária, restrinja o acesso ao endpoint da API /ajax/php/login.php. Evite o uso do parâmetro passwd no endpoint da API /ajax/php/login.php até que o problema seja resolvido.