安全研究

安全漏洞
2wcom IP-4c命令注入漏洞(CVE-2025-43953)

发布日期:2025-09-22
更新日期:2025-12-12

受影响系统:
2wcom IP-4c 2.16
描述:
CVE(CAN) ID: CVE-2025-43953

2wcom IP-4c是德国2wcom公司的一款音频编解码设备。
2wcom IP-4c 2.16版本存在命令注入漏洞,攻击者可利用该漏洞以root身份执行任意代码。

<**>

建议:
厂商补丁:

2wcom
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.2wcom.com/products/ip-4c/

浏览次数:116
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障