一、 漏洞 CVE-2025-27494 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在SiPass集成AC5102 (ACC-G2) (所有版本 < V6.4.9) 和 SiPass集成ACC-AP (所有版本 < V6.4.9) 中发现了一个漏洞。受影响设备在处理REST API的pubkey端点的输入时，未进行适当的过滤。这可能允许经过身份验证的远程管理员通过注入以root权限执行的任意命令来提升权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability has been identified in SiPass integrated AC5102 (ACC-G2) (All versions < V6.4.9), SiPass integrated ACC-AP (All versions < V6.4.9). Affected devices improperly sanitize input for the pubkey endpoint of the REST API. This could allow an authenticated remote administrator to escalate privileges by injecting arbitrary commands that are executed with root privileges.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
输入验证不恰当
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-27494 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-27494 的情报信息