PT-2025-33068 · Unknown · Tuoshi Nr500-Ea+1

CVE-2025-43989

·

Publicado

2025-08-13

·

Atualizado

2026-01-06

CVSS v3.1

6.5

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas: Shenzhen Tuoshi NR500-EA RG500UEAABxCOMSLIC versão 3.4.2731.16.43
Descrição: O endpoint POST /goform/formJsonAjaxReq trata incorretamente a ação set timesetting com o parâmetro ntpserver0, permitindo a execução arbitrária de comandos do sistema operacional. Um atacante não autenticado pode contornar verificações de sessão definindo um cookie username=admin e utilizando o parâmetro ntpserver0 para executar comandos.
Recomendações: Versões anteriores à 3.4.2731.16.43 devem ser atualizadas. Como solução temporária, restrinja o acesso ao endpoint /goform/formJsonAjaxReq. Evite usar o parâmetro ntpserver0 na ação set timesetting até que o problema seja resolvido.

Exploit

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-43989

Produtos afetados

Rg500Ueaabxcomslic
Tuoshi Nr500-Ea