一、 漏洞 CVE-2022-25619 基础信息
漏洞标题
" authenticated command injection to RCE" 翻译成中文为： "对RCE进行 authenticated command 注入攻击"。
来源：AIGC 神龙大模型
漏洞描述信息
经过身份验证的命令注入到RCE
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Authenticated Command Injection to RCE
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in ping tool of Profelis IT Consultancy SambaBox allows AUTHENTICATED user to cause run arbitrary code. This issue affects: Profelis IT Consultancy SambaBox 4.0 version 4.0 and prior versions on x86.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Profelis IT Consultancy SambaBox 命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Profelis IT Consultancy SambaBox是Profelis IT Consultancy公司的一个企业目录解决方案。 Profelis IT Consultancy SambaBox x86 4.0及之前版本存在安全漏洞，该漏洞源于 ping 工具中的命令（“命令注入”）漏洞中使用的特殊元素的中和不当允许 AUTHENTICATED 用户导致运行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
命令注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-25619 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-25619 的情报信息