安全研究

安全漏洞
SATO CL4/6NX Plus和SATO CL4/6NX-J Plus操作系统命令注入漏洞(CVE-2025-22469)

发布日期:2025-08-06
更新日期:2025-12-19

受影响系统:
SATO CL4/6NX Plus < 1.15.5-r1
SATO CL4/6NX-J Plus < 1.15.5-r1
描述:
CVE(CAN) ID: CVE-2025-22469

SATO CL4/6NX Plus和SATO CL4/6NX-J Plus都是日本SATO公司的一系列智能工业标签打印机。
SATO CL4/6NX Plus和SATO CL4/6NX-J Plus 1.15.5-r1之前版本存在操作系统命令注入漏洞,攻击者可利用该漏洞以非管理员用户权限执行系统上的任意命令。

<**>

建议:
厂商补丁:

SATO
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.sato-global.com/support_notices/240830/

浏览次数:254
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障