支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-14558 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Remote code execution via ND6 Router Advertisements
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The rtsol(8) and rtsold(8) programs do not validate the domain search list options provided in router advertisement messages; the option body is passed to resolvconf(8) unmodified. resolvconf(8) is a shell script which does not validate its input. A lack of quoting meant that shell commands pass as input to resolvconf(8) may be executed.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
输入验证不恰当
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
FreeBSD 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
FreeBSD是FreeBSD基金会的一套类Unix操作系统。 FreeBSD存在安全漏洞，该漏洞源于rtsold(8) 在传递给 resolvconf(8) 之前不验证shell元字符的DNSSL域名，可能导致从邻近网络远程执行代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
FreeBSDFreeBSD 15.0-RELEASE ~ p1 -
二、漏洞 CVE-2025-14558 的公开POC
#POC 描述源链接神龙链接
1Nonehttps://github.com/JohannesLks/CVE-2025-14558POC详情
2CVE-2025-14558https://github.com/Ashwesker/Blackash-CVE-2025-14558POC详情
3CVE-2025-14558https://github.com/Ashwesker/Ashwesker-CVE-2025-14558POC详情
4CVE-2025-14558https://github.com/rockmelodies/Blackash-CVE-2025-14558POC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2025-14558 的情报信息
Please 登录 to view more intelligence information
IV. Related Vulnerabilities
Same product: FreeBSD
Same vendor: FreeBSD
Same weakness: CWE-20
V. Comments for CVE-2025-14558

暂无评论

发表评论