BDCOM Behavior Management and Auditing System operate.mds log_operate_clear os command injection 漏洞信息(CVE-2025-1546)

一、漏洞 CVE-2025-1546 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞标题

BDCOM行为管理审计系统operate.mds日志操作清除os命令注入漏洞

来源：AIGC 神龙大模型

漏洞描述信息

在BDCOM行为管理和审计系统版本20250210及之前版本中发现了一个被分类为关键的漏洞。该漏洞影响文件/webui/modules/log/operate.mds中的log_operate_clear功能。通过操纵参数start_code，可以导致操作系统命令注入。该攻击可以通过远程方式发起。该漏洞的利用方法已经公开，并可能被利用。厂商在早期就得知了这一披露，但未对此作出任何回应。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

来源：AIGC 神龙大模型

漏洞类别

OS命令中使用的特殊元素转义处理不恰当(OS命令注入)

来源：AIGC 神龙大模型

漏洞标题

BDCOM Behavior Management and Auditing System operate.mds log_operate_clear os command injection

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A vulnerability has been found in BDCOM Behavior Management and Auditing System up to 20250210 and classified as critical. Affected by this vulnerability is the function log_operate_clear of the file /webui/modules/log/operate.mds. The manipulation of the argument start_code leads to os command injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

来源：美国国家漏洞数据库 NVD

漏洞类别

OS命令中使用的特殊元素转义处理不恰当(OS命令注入)

来源：美国国家漏洞数据库 NVD

二、漏洞 CVE-2025-1546 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2025-1546 的情报信息

标题： CVE/CVE_2.md at main · koishi0x01/CVE · GitHub -- 🔗来源链接

标签： exploit
标题： Login required -- 🔗来源链接

标签： signature permissions-required
标题： CVE-2025-1546 BDCOM Behavior Management and Auditing System operate.mds log_operate_clear os command injection -- 🔗来源链接

标签： vdb-entry technical-description
标题： Submit #497558: Shanghai Baud DATA Communicatior Co., Ltd. Internet Behavior Management and Auditing System log_operate_clear Command Injection -- 🔗来源链接

标签： third-party-advisory
https://nvd.nist.gov/vuln/detail/CVE-2025-1546