CVE-2025-48826
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Podatność format string w funkcji formPingCmd w urządzeniu Planet WGR-500 v1.3411b190912. Specjalnie spreparowana seria żądań HTTP może doprowadzić do uszkodzenia pamięci.
Ocena ryzyka
Może prowadzić do uszkodzenia pamięci, potencjalnie umożliwiając wykonanie kodu lub destabilizację urządzenia sieciowego.
Rekomendacja
Zaktualizuj firmware urządzenia Planet WGR-500 do najnowszej wersji, która naprawia tę podatność, lub ogranicz dostęp do interfejsu HTTP.
Inne podatności w Planet WGR-500
Zobacz wszystkie- CVE-2025-54406Wysokie
W funkcjonalności formPingCmd urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowana seria żądań HTTP może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `counts`.
- CVE-2025-54405Wysokie
W funkcji formPingCmd routera Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowana seria żądań HTTP może doprowadzić do wykonania dowolnych poleceń systemowych. Podatność dotyczy parametru żądania `ipaddr`.
- CVE-2025-54404Wysokie
W funkcjonalności swctrl urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowane żądanie sieciowe może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `new_device_name`.
- CVE-2025-54403Wysokie
W funkcjonalności swctrl urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowane żądanie sieciowe może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `new_password`.
- CVE-2025-54402Wysokie
W urządzeniu Planet WGR-500 v1.3411b190912 występuje wiele podatności przepełnienia bufora na stosie w funkcji formPingCmd. Specjalnie spreparowane żądania HTTP z parametrami submit-url i ipaddr mogą wywołać przepełnienie bufora.
- CVE-2025-54401Wysokie
W funkcji formPingCmd urządzenia Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności na przepełnienie bufora opartego na stosie. Specjalnie spreparowane żądania HTTP mogą doprowadzić do przepełnienia bufora. Podatność jest związana z parametrem żądania `submit-url`.
- CVE-2025-54400Wysokie
W funkcji formPingCmd urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności przepełnienia bufora na stosie. Specjalnie spreparowana seria żądań HTTP może wywołać przepełnienie bufora na stosie, a atakujący może wysłać takie żądania, aby wywołać te podatności.
- CVE-2025-54399Wysokie
W funkcji formPingCmd urządzenia Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności na przepełnienie bufora opartego na stosie. Specjalnie spreparowane żądania HTTP mogą doprowadzić do przepełnienia bufora. Podatność jest związana z parametrem żądania `ipaddr` używanym do tworzenia ciągu `"ping -c <counts> <ipaddr> 2>&1 > %s &"`.
Oryginalny opis (angielski, źródło NVD)
A format string vulnerability exists in the formPingCmd functionality of Planet WGR-500 v1.3411b190912. A specially crafted series of HTTP requests can lead to memory corruption. An attacker can send a series of HTTP requests to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS