Description
Ilevia EVE X1 Server 是一款智能家居管理系统，广泛应用于家庭自动化和设备控制。该漏洞存在于 /ajax/php/leaf_search.php 接口中，攻击者可以通过发送特制的请求，利用命令注入漏洞在服务器上执行任意命令，可能导致服务器被完全控制，敏感信息泄露以及服务中断。
Ilevia EVE X1 Server /ajax/php/leaf_search.php 命令执行漏洞（CVE-2025-14276）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2025-14276
https://vuldb.com/?id.334802
https://github.com/advisories/GHSA-hhp2-jq65-cjxx
https://cvefeed.io/vuln/detail/CVE-2025-14276
https://www.vulmon.com/vulnerabilitydetails?qid=CVE-2025-14276
https://access.redhat.com/security/cve/cve-2025-14276
https://app.opencve.io/cve/?vendor=ilevia&product=eve_x1_server
https://cve.imfht.com/detail/CVE-2025-14276?lang=en
https://www.yuque.com/yuqueyonghuexlgkz/zepczx/ahygt5u6sgqpk5tt?singleDoc