PT-2025-47525

CVE-2025-63213

·

Publicado

2025-11-19

·

Atualizado

2025-11-21

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas QVidium Opera11 versão 2.9.0-Ax4x-opera11
Descrição O dispositivo QVidium Opera11 está suscetível à Execução Remota de Código (RCE) devido à validação de entrada insuficiente. A falha reside no endpoint da API /cgi-bin/net ping.cgi. Um atacante pode enviar uma solicitação GET manipulada contendo um parâmetro malicioso para injetar comandos arbitrários. Esses comandos são executados com privilégios de root, potencialmente concedendo ao atacante controle total sobre o dispositivo.
Recomendações QVidium Opera11 versão 2.9.0-Ax4x-opera11: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2025-63213
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com