一、 漏洞 CVE-2025-27398 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在SCALANCE LPE9403 (6GK5988-3GS00-2AC2) (所有版本 < V4.0)中发现了一个漏洞。受影响设备在解释用户控制的日志路径时，未能正确中和特殊字符。这可能允许经过身份验证的高权限远程攻击者执行文件系统上已存在的有限集二进制文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability has been identified in SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (All versions < V4.0). Affected devices do not properly neutralize special characters when interpreting user controlled log paths. This could allow an authenticated highly-privileged remote attacker to execute a limited set of binaries that are already present on the filesystem.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-27398 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-27398 的情报信息