CVE-2025-48047: falha crítica em MICI Network Co. Ltd. NetFax Server
MICI Network Co. Ltd. NetFax Server Command Injection
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.4epss 17%
An authenticated user can perform command injection via unsanitized input to the NetFax Server’s ping functionality via the /test.php endpoint.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
MICI Network Co. Ltd. · NetFax ServerCVEs relacionadas — MICI Network Co. Ltd. NetFax Server
No mesmo produto, das mais perigosas para as menos.