CVE-2025-54084: fallo de gravedad alta en Calix GigaCenter ONT
Calix Gigacenter ONT - Command Injection
Publicada el · Actualizada el
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.5epss 0.8%
probabilidad de explotación
0.8%top 44% de las CVE
explotación observada
noninguna fuente lo reporta
OS Command ('OS Command Injection') vulnerability in Calix GigaCenter ONT (Quantenna SoC modules) allows authenticated attackers with 'super' user credentials to execute arbitrary OS commands through improper input validation, potentially leading to full system compromise.This issue affects GigaCenter ONT: 844E, 844G, 844GE, 854GE.
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Calix · GigaCenter ONTCVEs relacionadas — Calix GigaCenter ONT
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-7635HIGHCalix GigaCenter ONT - Unauthenticated TelnetEPSS 0.4%CVE-2025-53914HIGHCalix GigaCenter ONT (Broadcom SoC) - Excessive PrivilegesEPSS 0.2%CVE-2025-53913HIGHCalix GigaCenter ONT (Quantenna SoC) - Excessive PrivilegesEPSS 0.2%CVE-2025-54083MEDIUMCalix GigaCenter ONT firmware - Sensitive Information DisclosureEPSS 0.2%