一、 漏洞 CVE-2025-26320 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
T0mer BroadlinkManager v5.9.1 被发现通过 /device/ping 接口中的 IP 地址参数存在操作系统命令注入漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
t0mer BroadlinkManager v5.9.1 was discovered to contain an OS command injection vulnerability via the IP Address parameter at /device/ping.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-26320 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-26320 的情报信息

  • 标题： GitHub - t0mer/broadlinkmanager-docker: Broadlink Manager is a python based project that allows you to contorol your broadlink devices. Discover, Leran and send command in a very easy way -- 🔗来源链接

    标签：

    GitHub - t0mer/broadlinkmanager-docker: Broadlink Manager is a python based project that allows you to contorol your broadlink devices. Discover, Leran and send command in a very easy way

  • 标题： broadlinkmanager-docker/broadlinkmanager/broadlinkmanager.py at master · t0mer/broadlinkmanager-docker · GitHub -- 🔗来源链接

    标签：

    broadlinkmanager-docker/broadlinkmanager/broadlinkmanager.py at master · t0mer/broadlinkmanager-docker · GitHub

  • 标题： vulnerability-research/CVE-2025-26320 at main · BaranTeyin1/vulnerability-research · GitHub -- 🔗来源链接

    标签：

    vulnerability-research/CVE-2025-26320 at main · BaranTeyin1/vulnerability-research · GitHub
  • https://nvd.nist.gov/vuln/detail/CVE-2025-26320