CVE-2025-14558

> 文章来源: Exploit-DB

> 抓取时间: 202605040652

> 原文 ID: article_289

> 生成时间: 2026-05-05 14:18

基础信息

字段值 CVECVE-2025-14558 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件未知

漏洞摘要

[webapps] FreeBSD rtsold 15.x - Remote Code Execution via DNSSL

根因分析

command_injection

攻击向量

详见原文

PoC / 关键代码

# Date: 2025-12-16
# Exploit Author: Lukas Johannes Möller
# Vendor Homepage: https://www.freebsd.org/
# Version: FreeBSD 13.x, 14.x, 15.x (before 2025-12-16 patches)
# Tested on: FreeBSD 14.1-RELEASE
# CVE: CVE-2025-14558
#
# Description:
#
rtsold(8) processes IPv6 Router Advertisement DNSSL option

修复建议

Tested on: FreeBSD 14.1-RELEASE

Semgrep 检测 Hint

- id: auto-hint-cve_2025_14558
  pattern: 'os.system($CMD)'
  message: "Potential command_injection - 参考 CVE-2025-14558"
  severity: WARNING
  languages: [python]

标签

command_injection

*由 vuln_card_gen.py 自动生成，来源: Exploit-DB*

🤖 漏洞情报系统自动分析生成 · 2026-07-02