CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 存在任意代码执行漏洞。这是用于 CVE 网站的公开参考。 SPH Engineering 旗下产品存在任意代码执行漏洞。UGCS 5.13.0！ Ardupilot/mavparse.py 中的直接代码行位于第 230 行至第 243 行：在 SPH Engineering 的 GitHub 上，我们可以看到解析器读取 XML 属性并设置 value = evalattrs'value'。如果攻击者能够构造一个带有恶意 value 属性的 XML 文件，例如 import'os'.system'touc...