CVE-2025-3361

HGiga iSherlock - OS Command Injection

CVSS 9.8 CRITICALEPSS 1.3%CWE-78

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 9.8EPSS 1.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

08 abr 2025Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

The web service of iSherlock from HGiga has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

HGiga · iSherlock 4.5 HGiga · iSherlock 5.5

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://www.twcert.org.tw/en/lp-139-2.html https://www.twcert.org.tw/tw/cp-132-10051-76634-1.html