PT-2025-48401

CVE-2025-13798

·

Publicado

2025-12-01

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ADSLR NBR1005GPEV2 versão 250814-r037c
Descrição Existe uma falha no ADSLR NBR1005GPEV2 250814-r037c. O problema está relacionado à função ap macfilter add dentro do arquivo /send order.cgi. A manipulação do argumento mac pode resultar em injeção de comando. Este ataque pode ser realizado remotamente. Um exploit para este problema foi publicado. O fabricante foi notificado, mas não respondeu.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
Identificadores relacionados
CVE-2025-13798
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com