CVE-2025-15607

AX53 v1 üzerindeki mscd hata ayıklama işlevselliğinde, yetersiz girdi işleme nedeniyle bir komut enjeksiyonu zafiyeti bulunmaktadır; bu durum günlüklerin rastgele dosyalara yönlendirilmesine ve doğrulanmamış dosya içeriğinin kabuk komutlarına eklenmesine izin vererek, kimliği doğrulanmış saldırganların rastgele komutlar enjekte etmesine ve yürütmesine olanak tanır. Başarılı bir istismar, kötü amaçlı komutların yürütülmesine ve nihayetinde cihazın tam kontrolünün ele geçirilmesine yol açabilir.