CVE-2025-26056

Nome do Software Vulnerável e Versões Afetadas Infinxt iEdge 100 versão 2.1.32

Descrição Existe uma vulnerabilidade de injeção de comando na funcionalidade "MTR" do módulo Troubleshoot devido à validação inadequada de entrada fornecida pelo usuário no parâmetro mtrIp. Isso permite que um atacante execute comandos arbitrários do sistema operacional no sistema subjacente com os mesmos privilégios do processo da aplicação web.

Recomendações Para o Infinxt iEdge 100 versão 2.1.32, considere desativar a funcionalidade "MTR" no módulo Troubleshoot até que um patch esteja disponível para prevenir a exploração da falha de injeção de comando. Restrinja o acesso ao parâmetro mtrIp para minimizar o risco de execução arbitrária de comandos.