CVE-2025-56007

Nome do Software Vulnerável e Versões Afetadas Versões do KeeneticOS anteriores à 4.3

Descrição Existe uma falha de injeção de CRLF no KeeneticOS anterior à versão 4.3. Este problema está presente no endpoint da API /auth e pode permitir que atacantes assumam o controle do dispositivo. A exploração consiste em adicionar usuários adicionais com permissões totais, induzindo uma vítima a abrir uma página maliciosa. O endpoint da API auth é vulnerável a essa injeção.

Recomendações Atualize o KeeneticOS para a versão 4.3 ou superior.