一、 漏洞 CVE-2025-3626 基础信息
漏洞信息
                                        # 通过WebUI中的配置上传进行OS命令注入

## 漏洞概述
远程攻击者可以通过在上传配置文件时利用操作系统命令注入漏洞，获得设备的完全控制权。这主要是由于在处理上传的配置文件时，没有正确中和特殊字符，导致命令注入攻击。

## 影响版本
未提供具体版本信息。

## 漏洞细节
攻击者利用管理员账号通过WebUI上传配置文件时，由于对特殊字符的中和处理不当，攻击者可以注入恶意操作系统命令，从而实现对设备的完全控制。

## 漏洞影响
攻击者能够通过该漏洞获得设备的完全控制权，可能导致设备被完全接管，数据泄露，系统被恶意操作等严重后果。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
OS Command Injection via Config Upload in WebUI
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A remote attacker with administrator account can gain full control of the device due to improper neutralization of special elements used in an OS Command ('OS Command Injection') while uploading a config file via webUI.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Frauscher Sensortechnik多款产品 操作系统命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Frauscher Sensortechnik FDS102等都是Frauscher公司的一个诊断系统设备。 Frauscher Sensortechnik多款产品存在操作系统命令注入漏洞，该漏洞源于上传配置文件时对特殊元素中和不当，可能导致OS命令注入攻击。以下产品受到影响：FDS101、FDS102和GmbH FDS001。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-3626 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-3626 的情报信息