Vulnérabilité

CVE-2025-15132

Zspace Z4Pro+ Firmware: authenticated command injection

Niveau le plus graveDEFCON 4 · Risque modéré

Données officielles

CVSS 3.1
8,8 · élevéeCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Faiblesse
CWE-74, CWE-77
EPSS
7,64 % de probabilité d'exploitation dans les 30 prochains jours, plus élevée que pour 94 % des CVE
Catalogue KEV de la CISA
Non

Sources : NVD (CVSS, faiblesse, publication), FIRST (EPSS), CISA (catalogue KEV).
Données lues le 25 octobre 2026.

Chronologie

  1. 28 décembre 2025Publiée dans la NVD
  2. 29 décembre 2025Première apparition dans le briefing de DefenceLevel

Dans les briefings de DefenceLevel1 jour

  • 29 décembre 2025Nouveautés des dernières 24 heuresDEFCON 4

12 derniers mois.

L'analyse complète est dans le briefingL'analyse complète est dans vos archives

Pourquoi elle compte maintenant, qui est concerné et que faire : chaque jour à 05:00 UTC, pour les abonnés.Pourquoi elle compte, qui est touché et que faire, comme dans le briefing de chaque jour.

Fiches officielles: NVDCVE.org

Rechercher une autre CVE