PT-2025-48403 · Unknown · Adslr Nbr1005Gpev2
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
ADSLR NBR1005GPEV2 versão 250814-r037c
Descrição
Existe uma falha no ADSLR NBR1005GPEV2 250814-r037c que permite a injeção de comando remoto. O problema está localizado na função
ap macfilter del do arquivo /send order.cgi. A manipulação do argumento mac pode levar à execução de comandos não autorizada. O exploit para este problema foi divulgado publicamente.Recomendações
Como medida de contorno temporária, considere restringir o acesso ao arquivo
/send order.cgi para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Command Injection
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Adslr Nbr1005Gpev2