CVSS 9.0 以上
CVE-2025-60262
要約
H3C M102G(HM1A0V200R010)無線コントローラーと BA1500L(SWBA1A0V100R006)無線アクセスポイントに、vsftpd に関する設定不備の脆弱性があるとされています。この脆弱性により、FTP で匿名アップロードされたファイルはすべて root ユーザー所有になり、リモートの攻撃者が機器の root 権限の制御を得られる可能性があると説明されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
H3CvsftpdFTP
判定の理由
- CVSS 9.0 以上