Raisecom Multi-Service Intelligent Gateway Request Parameter vpn_template_style.php os command injection 漏洞信息(CVE-2025-1536)

一、漏洞 CVE-2025-1536 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞标题

瑞斯康多业务智能网关请求参数vpn_template_style.php操作系统命令注入漏洞

来源：AIGC 神龙大模型

漏洞描述信息

在瑞斯康多业务智能网关（Raisecom Multi-Service Intelligent Gateway）的版本20250208及之前版本中发现了一个漏洞。该漏洞被认定为严重级别。此漏洞影响组件Request Parameter Handler中的文件/vpn/vpn_template_style.php的未知代码。参数stylenum的操纵会导致操作系统命令注入。攻击者可以远程发起此攻击。该漏洞的利用细节已公开，可能会被利用。厂商已提前接到关于此漏洞公开的通知，但未作出任何回应。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

来源：AIGC 神龙大模型

漏洞类别

OS命令中使用的特殊元素转义处理不恰当(OS命令注入)

来源：AIGC 神龙大模型

漏洞标题

Raisecom Multi-Service Intelligent Gateway Request Parameter vpn_template_style.php os command injection

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A vulnerability was found in Raisecom Multi-Service Intelligent Gateway up to 20250208. It has been declared as critical. This vulnerability affects unknown code of the file /vpn/vpn_template_style.php of the component Request Parameter Handler. The manipulation of the argument stylenum leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

来源：美国国家漏洞数据库 NVD

漏洞类别

OS命令中使用的特殊元素转义处理不恰当(OS命令注入)

来源：美国国家漏洞数据库 NVD

二、漏洞 CVE-2025-1536 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2025-1536 的情报信息

标题： CVE/CVE_1.md at main · koishi0x01/CVE · GitHub -- 🔗来源链接

标签： exploit
标题： Login required -- 🔗来源链接

标签： signature permissions-required
标题： CVE-2025-1536 Raisecom Multi-Service Intelligent Gateway Request Parameter vpn_template_style.php os command injection -- 🔗来源链接

标签： vdb-entry technical-description
标题： Submit #497021: Raisecom Technology Co., Ltd. Raisecom Multi-Service Intelligent Gateway vpn_template_style.php Command Injection -- 🔗来源链接

标签： third-party-advisory
https://nvd.nist.gov/vuln/detail/CVE-2025-1536