一、 漏洞 CVE-2025-0630 基础信息
漏洞标题
西方电信公司NPS系列、DSM系列、CPM系列设备存在文件名或路径外部控制漏洞
来源：AIGC 神龙大模型
漏洞描述信息
多家西方遥测技术（WTI）产品包含一个易受本地文件包含攻击（LFI）影响的Web界面，其中任何经过身份验证的用户都能访问设备文件系统上的受保护文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：AIGC 神龙大模型
漏洞标题
Western Telematic Inc NPS Series, DSM Series, CPM Series External Control of File Name or Path
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple Western Telematic (WTI) products contain a web interface that is vulnerable to a local file inclusion attack (LFI), where any authenticated user has privileged access to files on the device's filesystem.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
文件名或路径的外部可控制
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-0630 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-0630 的情报信息