The Evertz SDVN 3080ipx-10G is a High Bandwidth Ethernet Switching Fabric for Video Application. This device exposes a web management interface on port 80. This web management interface can be used by administrators to control product
features, setup network switching, and register license among other features. The application has been developed in PHP with the webEASY SDK, also named ‘ewb’ by Evertz.
This web interface has two endpoints that are vulnerable to arbitrary command injection (CVE-2025-4009, CVE-2025-10364) and the authentication mechanism has a flaw leading to authentication bypass (CVE-2025-10365).
Remote unauthenticated attackers can gain arbitrary command execution with elevated privileges ( root ) on affected devices.
This level of access could lead to serious business impact such as the interruption of media streaming, modification of media being streamed, alteration of closed captions being generated, among others.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
3080ipx-10G
Fornecedor
Evertz
Produto
3080ipx-10G
Plataformas
Desconhecido
Status padrão
affected
3080ipx-10G · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
MViP-II
Fornecedor
Evertz
Produto
MViP-II
Plataformas
Desconhecido
Status padrão
affected
MViP-II · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
cVIP
Fornecedor
Evertz
Produto
cVIP
Plataformas
Desconhecido
Status padrão
affected
cVIP · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
7890IXG
Fornecedor
Evertz
Produto
7890IXG
Plataformas
Desconhecido
Status padrão
affected
7890IXG · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
CC Access Server
Fornecedor
Evertz
Produto
CC Access Server
Plataformas
Desconhecido
Status padrão
affected
CC Access Server · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
5782XPS-APP-4E
Fornecedor
Evertz
Produto
5782XPS-APP-4E
Plataformas
Desconhecido
Status padrão
affected
5782XPS-APP-4E · Fatos de produtos e versões por escopo