Er is een kritieke kwetsbaarheid ontdekt in de DCN DCME-720 versie 9.1.5.11 die leidt tot OS command injection. Deze kwetsbaarheid kan op afstand worden uitgebuit via de Web Management Backend, specifiek in het bestand /usr/local/www/function/audit/newstatistics/ip_block.php. Dit kan aanvallers de mogelijkheid geven om kwaadaardige commando’s uit te voeren zonder gebruikersinteractie.
Overzicht
Command injection kwetsbaarheden zoals deze, geïdentificeerd als CVE-2025-9387, maken het voor kwaadwillenden mogelijk om via kwetsbare softwareomgeving toegang te krijgen tot gevoelige systeemcommando’s. Het exploit voor deze fout is al publiek bekend, wat de ernst ervan verhoogt.
Aanbevelingen
- Controleer onmiddellijk of uw systeem gebruikmaakt van de kwetsbare versie 9.1.5.11 van de DCME-720 en maak gebruik van een combinatie van netwerkmonitoring en patchmanagement om verdere exploits te voorkomen.
- Neem contact op met de leverancier voor eventuele updates of patches die deze kwetsbaarheid verhelpen.
Bronnen
- VDB-321220 | DCN DCME-720 Web Management Backend ip_block.php os command injection
- VDB-321220 | CTI Indicators
- GitHub | Exploit Details
Vraag en Antwoord
Wat is CVE-2025-9387?
Dit is een kwetsbaarheid in de DCN DCME-720 versie 9.1.5.11 die leidt tot een OS command injection via het Web Management Backend.
Welke systemen zijn kwetsbaar voor CVE-2025-9387?
Systemen die gebruikmaken van de DCME-720 versie 9.1.5.11 zijn kwetsbaar, vooral diegene waar het Web Management Backend wordt gebruikt.
Bestaat er al een patch of beveiligingsupdate?
Op het moment van publicatie is er geen antwoord van de leverancier betreffende updates of patches voor deze kwetsbaarheid. Zorg ervoor dat uw netwerk goed gemonitord wordt en neem contact op met de leverancier.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller kan succes hebben met het uitvoeren van systeemcommando’s zonder dat direct toegang nodig is, waardoor uw systeem mogelijk volledig compromitteert kan worden.
