Execució remota de codi (RCE) amb privilegis de root a Xspeeder SXZOS
12/10/2026
CVE-2025-54322
CRÍTIC (10,0)
CVSS3: 0,0
Xspeeder SXZOS, fins a la versió del 26 de desembre de 2025, permet l’execució remota de codi amb privilegis de root mitjançant codi Python codificat en base64 al paràmetre ‘chkid’ de ‘vLogin.py’. També s’utilitzen els paràmetres ‘title’ i ‘oIP’.
Sistemes Afectats
- Xspeeder Sxzos
Remediació
Vegeu-ne les Referències.
