CVE-2025-56015
In GenieACS 1.2.13, an unauthenticated access vulnerability exists in the NBI API endpoint.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour genieacs au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
In GenieACS 1.2.13, an unauthenticated access vulnerability exists in the NBI API endpoint.
In GenieACS 1.2.x before 1.2.8, the UI interface API is vulnerable to unauthenticated OS command injection via the ping host argument (lib/ui/api.ts and lib/ping.ts). The vulnerability arises from insufficient input validation combined with a missing authorization check.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.