CVE-2025-54322

Exécution de Code à Distance dans Xspeeder SXZOS

Une faille de sécurité, identifiée comme CVE-2025-54322, affecte le système d’exploitation Xspeeder SXZOS jusqu’au 26 décembre 2025. Elle permet l’exécution de code à distance avec les privilèges root.

Points Clés:

• La vulnérabilité permet l’exécution de code arbitraire via du code Python encodé en Base64.
• Les paramètres chkid, title et oIP dans le script vLogin.py sont impliqués.

Vulnérabilités:

• CVE-2025-54322: Permet l’exécution de code à distance avec élévation de privilèges à root.

Recommandations:

• Restreindre et valider les entrées du paramètre chkid.
• Assainir toutes les données fournies par l’utilisateur.
• Désactiver ou restreindre l’accès au script vLogin.py.
• Mettre à jour Xspeeder SXZOS vers la dernière version disponible.

Source