CVE-2025-67447

Nome do Software Vulnerável e Versões Afetadas Neterbit NW-431F Router versões anteriores a 20241014-IR03

Description O módulo de diagnóstico de rede (ping) permite a injeção de comandos do sistema operacional (OS command injection) porque a aplicação não sanitiza adequadamente a entrada do usuário no campo de endereço IP antes de passá-la para o comando ping do sistema. Isso permite que um invasor injete e execute comandos arbitrários do sistema operacional com os privilégios do servidor web.

Recommendations Atualize para uma versão posterior a 20241014-IR03. Como medida paliativa temporária, restrinja o acesso ao módulo de diagnóstico de rede (ping) para minimizar o risco de exploração.