一、 漏洞 CVE-2025-58428 基础信息
漏洞信息
                                        # Veeder-Root TLS4B 命令注入漏洞

## 概述

TLS4B ATG 系统的基于 SOAP 的接口存在安全漏洞，该接口通过 Web 服务处理器对外可访问，攻击者可利用此漏洞在系统中执行命令。

## 影响版本

未明确列出具体版本，但影响使用 SOAP 接口并通过 Web 服务处理器暴露的 TLS4B ATG 部署环境。

## 细节

该漏洞源于 SOAP 接口未正确限制系统命令的执行权限。拥有合法凭证的远程攻击者可通过该接口注入并执行任意系统级命令。

## 影响

- 实现远程命令执行  
- 获取系统的完整 shell 控制权限  
- 在网络内部进行横向渗透移动  

该漏洞可能导致系统完全受控，并对整个网络环境构成严重威胁。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Command Injection in Veeder-Root TLS4B Automatic Tank Gauge System
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The TLS4B ATG system's SOAP-based interface is vulnerable due to its accessibility through the web services handler. This vulnerability enables remote attackers with valid credentials to execute system-level commands on the underlying Linux system. This could allow the attacker to achieve remote command execution, full shell access, and potential lateral movement within the network.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Veeder-Root TLS4B Automatic Tank Gauge System 命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Veeder-Root TLS4B Automatic Tank Gauge System是美国Veeder-Root公司的一套用于加油站、油库或工业储罐的安全管理系统。 Veeder-Root TLS4B Automatic Tank Gauge System存在命令注入漏洞，该漏洞源于SOAP接口可通过Web服务处理程序访问，可能导致远程命令执行和完整shell访问。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
命令注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-58428 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-58428 的情报信息
四、漏洞 CVE-2025-58428 的评论

暂无评论

发表评论