CVE-2025-44163

Nome do Software Vulnerável e Versões Afetadas: RaspAP raspap-webgui versão 3.3.1

Descrição: A vulnerabilidade permite que um atacante autenticado execute um ataque de Traversão de Diretório. Isso é conseguido ao enviar uma requisição POST manipulada para o endpoint "ajax/networking/get wgkey.php" com um payload de traversão de caminho no parâmetro entity. A vulnerabilidade explora o comando tee utilizado na execução de shell, permitindo ao atacante sobrescrever arquivos arbitrários que possuem permissão de escrita pelo servidor web.

Recomendações: Para o RaspAP raspap-webgui versão 3.3.1, considere restringir o acesso ao endpoint "ajax/networking/get wgkey.php" até que um patch esteja disponível. Como solução temporária, evite utilizar o parâmetro entity no endpoint afetado para minimizar o risco de exploração.