CVE-2025-54322
Mis à jour :
Exécution de Code à Distance dans Xspeeder SXZOS
Une vulnérabilité critique, identifiée sous la référence CVE-2025-54322, a été découverte dans le système d’exploitation Xspeeder SXZOS, affectant les versions jusqu’au 26 décembre 2025.
Points Clés et Vulnérabilités :
- Type de Vulnérabilité : Exécution de code à distance avec privilèges root.
- Cause Principale : Exploitation de la fonction
vLogin.py, spécifiquement via les paramètreschkid,titleetoIP. L’injection de code Python encodé en base64 permet le déclenchement de cette faille. - Référence CVE : CVE-2025-54322
Recommandations :
- Validation des Entrées : Restreindre et valider rigoureusement toutes les données fournies par les utilisateurs pour le paramètre
chkid. - Assainissement des Données : Nettoyer et contrôler toutes les données provenant de sources externes.
- Sécurisation de l’Application : Désactiver ou limiter drastiquement l’accès au script
vLogin.py. - Mise à Jour : Appliquer la dernière version disponible de Xspeeder SXZOS dès que possible.