CVE-2025-54322: CWE-95 Improper Neutralization of Directives in Dynamically Evaluated Code (‘Eval Injection’) in Xspeeder SXZOS

数据版本: 5.2
分配者简称: mitre
预留日期: 2025-07-20T00:00:00.000Z
CVSS版本: 3.1
状态: 已发布

严重性: 严重类型: 漏洞 CVE编号: CVE-2025-54322

描述截至2025年12月26日，Xspeeder SXZOS 版本允许攻击者通过向 vLogin.py 的 chkid 参数提交经过Base64编码的Python代码，实现以root权限进行远程代码执行。title 和 oIP 参数也被利用。

技术细节

来源: CVE Database V5 发布日期: 2025年12月27日，星期六 厂商/项目: Xspeeder 产品: SXZOS

威胁信息

CVE-2025-54322：Xspeeder SXZOS 中的动态代码执行漏洞详解