发布日期：2025-11-19
更新日期：2026-01-20

受影响系统：

QVidium Opera11 2.9.0-Ax4x-opera11

描述：

---

CVE(CAN) ID: CVE-2025-63213

Opera11是美国QVidium公司的一个广播编解码设备。
Opera11 2.9.0-Ax4x-opera11版本存在远程代码执行漏洞，该漏洞源于/cgi-bin/net_ping.cgi端点输入验证不当，攻击者可利用该漏洞通过发送特制GET请求注入任意命令并以root权限运行，导致设备完全被控制。

<**>

建议：

---

厂商补丁：

QVidium
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/QuVideoDeveloper

浏览次数：332
严重程度：0（网友投票）