תיאור (מקור, אנגלית)
Xspeeder SXZOS through 2025-12-26 allows root remote code execution via base64-encoded Python code in the chkid parameter to vLogin.py. The title and oIP parameters are also used.
מוצרים מושפעים
xspeeder: sxzos
קישורים3
- pwn.ai/blog/cve-2025-54322-zeroday-unauthenticated-root-rce-af… ExploitThird Party Advisory
- pwn.ai/blog/cve-2025-54322-zeroday-unauthenticated-root-rce-af… ExploitThird Party Advisory
- www.xspeeder.com Product
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 15% אחוזון 97 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-95CWE-94
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.