CVE-2025-35021 · CWE-1188
NVD 收录：By failing to authenticate three times to an unconfigured Abilis CPX device via SSH, an attacker can login to a restricted shell on the fourth attempt, and from there, relay connections.
历史上的今天（2025-11-4）安全事件列表。
NVD 收录：By failing to authenticate three times to an unconfigured Abilis CPX device via SSH, an attacker can login to a restricted shell on the fourth attempt, and from there, relay connections.
2025-11-04，美国 CISA 将 CWP Control Web Panel 的 CVE-2025-48703（CWP Control Web Panel OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。