CVE-2025-10547

Nome do Software Vulnerável e Versões Afetadas Versões dos roteadores DrayOS anteriores ao firmware corrigido.

Descrição Existe uma falha no componente de processamento de argumentos de solicitação HTTP CGI dos roteadores DrayOS, potencialmente permitindo que um invasor execute código remotamente (RCE) através de corrupção de memória. Este problema origina-se de uma variável não inicializada dentro da WebUI. A exploração bem-sucedida via solicitações HTTP ou HTTPS manipuladas pode levar à corrupção de memória e falhas do sistema. Os roteadores DrayTek são comumente usados por pequenas e médias empresas e foram alvo de ataques anteriores. A vulnerabilidade é explorável através da WebUI, mesmo com acesso à rede local.

Recomendações Atualize o firmware para a versão mais recente para corrigir a vulnerabilidade.