CVE-2025-54402
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W urządzeniu Planet WGR-500 v1.3411b190912 występuje wiele podatności przepełnienia bufora na stosie w funkcji formPingCmd. Specjalnie spreparowane żądania HTTP z parametrami submit-url i ipaddr mogą wywołać przepełnienie bufora.
Ocena ryzyka
Zdalny atakujący może wysłać serię żądań HTTP, aby wywołać przepełnienie bufora, co może prowadzić do wykonania kodu lub awarii urządzenia. Stanowi to wysokie ryzyko dla bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj firmware urządzenia Planet WGR-500 do najnowszej wersji lub ogranicz dostęp do interfejsu zarządzania. Monitoruj producenta w poszukiwaniu poprawek.
Inne podatności w Planet WGR-500
Zobacz wszystkie- CVE-2025-54406Wysokie
W funkcjonalności formPingCmd urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowana seria żądań HTTP może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `counts`.
- CVE-2025-54405Wysokie
W funkcji formPingCmd routera Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowana seria żądań HTTP może doprowadzić do wykonania dowolnych poleceń systemowych. Podatność dotyczy parametru żądania `ipaddr`.
- CVE-2025-54404Wysokie
W funkcjonalności swctrl urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowane żądanie sieciowe może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `new_device_name`.
- CVE-2025-54403Wysokie
W funkcjonalności swctrl urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowane żądanie sieciowe może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `new_password`.
- CVE-2025-48826Wysokie
Podatność format string w funkcji formPingCmd w urządzeniu Planet WGR-500 v1.3411b190912. Specjalnie spreparowana seria żądań HTTP może doprowadzić do uszkodzenia pamięci.
- CVE-2025-54401Wysokie
W funkcji formPingCmd urządzenia Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności na przepełnienie bufora opartego na stosie. Specjalnie spreparowane żądania HTTP mogą doprowadzić do przepełnienia bufora. Podatność jest związana z parametrem żądania `submit-url`.
- CVE-2025-54400Wysokie
W funkcji formPingCmd urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności przepełnienia bufora na stosie. Specjalnie spreparowana seria żądań HTTP może wywołać przepełnienie bufora na stosie, a atakujący może wysłać takie żądania, aby wywołać te podatności.
- CVE-2025-54399Wysokie
W funkcji formPingCmd urządzenia Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności na przepełnienie bufora opartego na stosie. Specjalnie spreparowane żądania HTTP mogą doprowadzić do przepełnienia bufora. Podatność jest związana z parametrem żądania `ipaddr` używanym do tworzenia ciągu `"ping -c <counts> <ipaddr> 2>&1 > %s &"`.
Oryginalny opis (angielski, źródło NVD)
Multiple stack-based buffer overflow vulnerabilities exist in the formPingCmd functionality of Planet WGR-500 v1.3411b190912. A specially crafted series of HTTP requests can lead to stack-based buffer overflow. An attacker can send a series of HTTP requests to trigger these vulnerabilities.This buffer overflow is related to the `submit-url` and `ipaddr` request parameters combined.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS