CVE-2025-34514: fallo de gravedad alta en Ilevia Srl. EVE X1 Server
Ilevia EVE X1 Server 4.7.18.0.eden Authenticated Command Injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.7epss 2.0%
Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden contain authenticated OS command injection vulnerabilities in multiple web-accessible PHP scripts that call exec() and allow an authenticated attacker to execute arbitrary commands. Ilevia has declined to service this vulnerability, and recommends that customers not expose port 8080 to the internet.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Ilevia Srl. · EVE X1 ServerCVEs relacionadas — Ilevia Srl. EVE X1 Server
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-34515CRITICALIlevia EVE X1 Server 4.7.18.0.eden Root Privilege EscalationEPSS 8.4%CVE-2025-34513CRITICALIlevia EVE X1 Server 4.7.18.0.eden Unauthenticated Command InjectionEPSS 7.6%CVE-2025-34184CRITICALIlevia EVE X1 Server 4.7.18.0.eden Neuro-Core Unauthenticated Code InjectionEPSS 2.7%CVE-2025-34185HIGHIlevia EVE X1 Server 4.7.18.0.eden Unauthenticated File DisclosureEPSS 0.8%CVE-2025-34183CRITICALIlevia EVE X1 Server 4.7.18.0.eden Credentials Leak Through Log DisclosureEPSS 0.7%CVE-2025-34517HIGHIlevia EVE X1 Server 4.7.18.0.eden Absolute Path TraversalEPSS 0.7%