Evertz SDVN /v.1.5/php/features/feature-transfer-export.php 命令执行漏洞（CVE-2025-4009）

Evertz SDVN 3080ipx-10G是Evertz公司推出的高带宽以太网交换架构设备，专为视频应用设计，广泛应用于广播电视台、媒体制作中心等专业视频处理场景。该设备通过内置的webEASY SDK（ewb）提供Web管理界面，管理员可通过此界面进行网络交换配置、功能管理、许可证注册等操作。Evertz SDVN存在认证绕过和命令执行漏洞，未经认证的攻击者可绕过登录验证，以root权限执行任意系统命令，导致设备完全被控制。