一、 漏洞 CVE-2025-0457 基础信息
漏洞标题
NetVision Information airPASS - OS 命令注入漏洞
来源：AIGC 神龙大模型
漏洞描述信息
NetVision Information的airPASS存在OS命令注入漏洞，允许具有普通权限的远程攻击者注入并执行任意操作系统命令。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：AIGC 神龙大模型
漏洞标题
NetVision Information airPASS - OS Command Injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The airPASS from NetVision Information has an OS Command Injection vulnerability, allowing remote attackers with regular privileges to inject and execute arbitrary OS commands.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
NetVision Information airPASS 操作系统命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
NetVision Information airPASS是中国正邦资讯（NetVision Information）公司的一款应用程序。 NetVision Information airPASS存在操作系统命令注入漏洞，该漏洞源于容易受到操作系统命令注入攻击，允许具有常规权限的远程攻击者注入和执行任意操作系统命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-0457 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-0457 的情报信息

  • 标题： TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-正邦資訊 airPASS - OS Command Injection -- 🔗来源链接

    标签： third-party-advisory

    TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-正邦資訊 airPASS - OS Command Injection

  • 标题： TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-NetVision Information airPASS - OS Command Injection -- 🔗来源链接

    标签： third-party-advisory

    TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-NetVision Information airPASS - OS Command Injection
  • https://nvd.nist.gov/vuln/detail/CVE-2025-0457