PT-2025-9681

CVE-2025-26320

·

Publicado

2025-03-04

·

Atualizado

2025-03-05

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas BroadlinkManager versão 5.9.1
Descrição O problema está relacionado a uma vulnerabilidade de injeção de comandos do sistema operacional. Esta vulnerabilidade pode ser explorada através do parâmetro IP Address no endpoint da API "/device/ping".
Recomendações Para o BroadlinkManager versão 5.9.1, evite utilizar o parâmetro IP Address no endpoint da API "/device/ping" até que o problema seja resolvido. Como medida paliativa temporária, considere restringir o acesso ao endpoint "/device/ping" para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2025-26320
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com