CVE-2025-54400
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W funkcji formPingCmd urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności przepełnienia bufora na stosie. Specjalnie spreparowana seria żądań HTTP może wywołać przepełnienie bufora na stosie, a atakujący może wysłać takie żądania, aby wywołać te podatności.
Ocena ryzyka
Podatność może być wykorzystana zdalnie przez atakującego do wywołania przepełnienia bufora, co może prowadzić do wykonania kodu lub awarii urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia Planet WGR-500 do najnowszej wersji lub zastosuj środki ograniczające dostęp do interfejsu zarządzania.
Inne podatności w Planet WGR-500
Zobacz wszystkie- CVE-2025-54406Wysokie
W funkcjonalności formPingCmd urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowana seria żądań HTTP może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `counts`.
- CVE-2025-54405Wysokie
W funkcji formPingCmd routera Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowana seria żądań HTTP może doprowadzić do wykonania dowolnych poleceń systemowych. Podatność dotyczy parametru żądania `ipaddr`.
- CVE-2025-54404Wysokie
W funkcjonalności swctrl urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowane żądanie sieciowe może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `new_device_name`.
- CVE-2025-54403Wysokie
W funkcjonalności swctrl urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowane żądanie sieciowe może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `new_password`.
- CVE-2025-48826Wysokie
Podatność format string w funkcji formPingCmd w urządzeniu Planet WGR-500 v1.3411b190912. Specjalnie spreparowana seria żądań HTTP może doprowadzić do uszkodzenia pamięci.
- CVE-2025-54402Wysokie
W urządzeniu Planet WGR-500 v1.3411b190912 występuje wiele podatności przepełnienia bufora na stosie w funkcji formPingCmd. Specjalnie spreparowane żądania HTTP z parametrami submit-url i ipaddr mogą wywołać przepełnienie bufora.
- CVE-2025-54401Wysokie
W funkcji formPingCmd urządzenia Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności na przepełnienie bufora opartego na stosie. Specjalnie spreparowane żądania HTTP mogą doprowadzić do przepełnienia bufora. Podatność jest związana z parametrem żądania `submit-url`.
- CVE-2025-54399Wysokie
W funkcji formPingCmd urządzenia Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności na przepełnienie bufora opartego na stosie. Specjalnie spreparowane żądania HTTP mogą doprowadzić do przepełnienia bufora. Podatność jest związana z parametrem żądania `ipaddr` używanym do tworzenia ciągu `"ping -c <counts> <ipaddr> 2>&1 > %s &"`.
Oryginalny opis (angielski, źródło NVD)
Multiple stack-based buffer overflow vulnerabilities exist in the formPingCmd functionality of Planet WGR-500 v1.3411b190912. A specially crafted series of HTTP requests can lead to stack-based buffer overflow. An attacker can send a series of HTTP requests to trigger these vulnerabilities.This buffer overflow is related to the `counts` request parameter for composing the `"ping -c <counts> <ipaddr> 2>&1 > %s &"` string.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS