Summary
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Product
BusyBox ist ein Computerprogramm, das verschiedene Standard-Unix-Dienstprogramme in einem einzelnen Programm vereint.
Vulnerabilities 2
-
Critical 10.0
Busybox 1.31.1 - Multiple Known Vulnerabilities
Busybox 1.31.1 - Multiple Known Vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
-
Low 2.1
CSRF Token not Properly Implemented
Busybox 1.31.1 - Multiple Known Vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Revision history
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2025-10-26
https://nvd.nist.gov/vuln/detail/CVE-2025-12220
-
NIST Vulnerability Database vom 2025-10-26
https://nvd.nist.gov/vuln/detail/CVE-2025-12221
-
GitHub Advisory Database vom 2025-10-26
https://github.com/advisories/GHSA-7998-f3xj-xgh3