一、 漏洞 CVE-2025-1127 基础信息
漏洞标题
嵌入式网络服务器中存在组合路径遍历和并发执行漏洞
来源：AIGC 神龙大模型
漏洞描述信息
该漏洞可被攻击者利用，以非特权用户的身份执行任意代码和/或修改文件系统中任何数据的内容。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
特权管理不恰当
来源：AIGC 神龙大模型
漏洞标题
Combination Path Traversal and Concurrent Execution vulnerability exists within the embedded web server
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The vulnerability can be leveraged by an attacker to execute arbitrary code as an unprivileged user and/or modify the contents of any data on the filesystem.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-1127 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-1127 的情报信息