CVE-2019-25483

Yüksek

Açıklama

Comtrend AR-5310 GE31-412SSG-C01_R10.A2pG039u.d24k, yerel kullanıcıların $( ) komut değiştirme operatörünü kullanarak komut kısıtlamalarını atlatmasına olanak tanıyan bir kısıtlı kabuktan kaçış (restricted shell escape) zafiyeti içermektedir. Saldırganlar, kısıtlanmamış kabuk erişimi sağlamak için ping gibi izin verilen komutlara argüman olarak iletilen $( ) söz dizimi aracılığıyla rastgele komutlar enjekte edebilirler.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

ÜrünAR-5310

Yayın11 Mar 2026

İlk görülme11 Mar 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Comtrend AR-5310	GE31-412SSG-C01_R10.A2pG039u.d24k	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.