CVE-2025-11900

HGiga｜iSherlock - OS Command Injection

CVSS 9.3 CRITICALEPSS 1.8%CWE-78

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 9.3EPSS 1.8%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

17 oct 2025Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

The iSherlock developed by HGiga has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Productos afectados

HGiga · iSherlock 4.5 HGiga · iSherlock 5.5

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://www.twcert.org.tw/en/cp-139-10441-00aaf-2.html https://www.twcert.org.tw/tw/cp-132-10440-dd55d-1.html