PT-2025-7675

CVE-2025-1610

Publicado

2025-02-23

Atualizado

2025-11-04

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Roteador LB-LINK AC1900 versão 1.0.2

Descrição O problema refere-se a uma vulnerabilidade de injeção de comandos do sistema operacional, afetando especificamente o endpoint /goform/set blacklist, onde as variáveis mac e enable estão envolvidas.

Recomendações Para o Roteador LB-LINK AC1900 versão 1.0.2, evite utilizar o endpoint /goform/set blacklist até que o problema seja resolvido. Como solução temporária, considere restringir o acesso a este endpoint para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados

CVE-2025-1610