CVE-2025-14558

highPriorität · verfolgen · 12EPSS 0.065 · 94. PerzentilExploit · waffenfähigDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

4 exploits · waffenfähig

Likely / severe?

6.52% (94th) EPSS

CVSS 8.8 · high

Is it mine?

15 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-26

The rtsol(8) and rtsold(8) programs do not validate the domain search list options provided in router advertisement messages; the option body is passed to resolvconf(8) unmodified. resolvconf(8) is a shell script which does not validate its input. A lack of quoting meant that shell commands pass as input to resolvconf(8) may be executed.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.8highAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 1.2 · Auswirkung 5.9

v3.17highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Fsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-78US

Exploits (4)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/freebsd/misc/rtsold_dnssl_cmdinjectFreeBSD rtsold/rtsol DNSSL Command Injectionwaffenfähig · metasploit
EDB-52463FreeBSD rtsold 15.x - Remote Code Execution via DNSSLPoC · exploit_db
JohannesLks/CVE-2025-14558FreeBSD rtsold DNSSL Command Injection (RCE)PoC · poc_in_github
rockmelodies/Blackash-CVE-2025-14558CVE-2025-14558PoC · poc_in_github

betroffene Produkte (15)

Betroffene Produkte und Versionsbereiche.

FreeBSD Project FreeBSD OS <13.5_8alle Versionencert_bundDE
FreeBSD Project FreeBSD OS <14.3_7alle Versionencert_bundDE
FreeBSD Project FreeBSD OS <15.0_1alle Versionencert_bundDE
FreeBSD Project FreeBSD OS< 13.5_8cert_bundDE
FreeBSD Project FreeBSD OS< 14.3_7cert_bundDE
FreeBSD Project FreeBSD OS< 15.0_1cert_bundDE
FreeBSD FreeBSD13.5-RELEASE → p8enisa_euvdEU
FreeBSD FreeBSD14.3-RELEASE → p7enisa_euvdEU
FreeBSD FreeBSD15.0-RELEASE → p1enisa_euvdEU
FreeBSD Project FreeBSD≤ 15.0-RELEASE-p1fstec_bduRU
FreeBSD Project FreeBSD≤ 14.3-RELEASE-p7fstec_bduRU
FreeBSD Project FreeBSD≤ 13.5-RELEASE-p8fstec_bduRU
freebsd freebsd= 13.5nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
freebsd freebsd= 14.3nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
freebsd freebsd= 15.0nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-2874FreeBSD Project FreeBSD OS: Mehrere SchwachstellenDeutsch2025-12-17csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-03-09geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan