PT-2025-25515

CVE-2025-6104

Publicado

2025-06-16

Atualizado

2025-06-21

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Wifi-soft UniBox Controller até 20250506

Descrição Um problema crítico foi encontrado no Wifi-soft UniBox Controller, afetando uma parte desconhecida do arquivo /billing/pms check.php. A manipulação do argumento ipaddress leva à injeção de comandos do sistema operacional. É possível iniciar o ataque remotamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Recomendações Para as versões do Wifi-soft UniBox Controller até 20250506, como medida de contorno temporária, considere restringir o acesso ao arquivo /billing/pms check.php e evitar o uso do argumento ipaddress neste contexto até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

H0E4A0R1T_-_-

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados

CVE-2025-6104