CVE-2025-66848: jdcloud ax1800 firmware +5 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2025-66848

CVSS 9.8 · Critical EPSS 1,1%

Kerentanan Improper Control of Generation of Code ('Code Injection') pada jdcloud ax1800 firmware, jdcloud ax3000 firmware +4 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut CISA ADP.

Deskripsi (NVD)

JD Cloud NAS routers AX1800 (4.3.1.r4308 and earlier), AX3000 (4.3.1.r4318 and earlier), AX6600 (4.5.1.r4533 and earlier), BE6500 (4.4.1.r4308 and earlier), ER1 (4.5.1.r4518 and earlier), and ER2 (4.5.1.r4518 and earlier) contain an unauthorized remote command execution vulnerability.

Rincian

Terbit di NVD: 30 Desember 2025
Terakhir diubah: 5 Juli 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-94: Improper Control of Generation of Code ('Code Injection')
EPSS (30 hari): 1,1% peluang dieksploitasi; lebih tinggi dari 63,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
jdcloud	ax1800 firmware	Semua versi hingga 4.3.1.r4308
jdcloud	ax3000 firmware	Semua versi hingga 4.3.1.r4318
jdcloud	ax6600 firmware	Semua versi hingga 4.5.1.r4533
jdcloud	be6500 firmware	Semua versi hingga 4.4.1.r4308
jdcloud	er1 firmware	Semua versi hingga 4.5.1.r4518
jdcloud	er2 firmware	Semua versi hingga 4.5.1.r4518

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.notion.so/JD-Cloud-Unauth-RCE-2d22b76e8e0c802c975bf186b208d0c2 permissions required
https://www.jdcloud.com/cn/ product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.