CVE-2025-54405
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W funkcji formPingCmd routera Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowana seria żądań HTTP może doprowadzić do wykonania dowolnych poleceń systemowych. Podatność dotyczy parametru żądania `ipaddr`.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia w systemie operacyjnym urządzenia, co może prowadzić do pełnego przejęcia routera i ruchu sieciowego. Wymaga to jedynie wysłania odpowiednio spreparowanych żądań HTTP.
Rekomendacja
Zaktualizuj firmware routera Planet WGR-500 do wersji, w której podatność została naprawiona, lub odizoluj interfejs zarządzania od niezaufanych sieci. Do czasu aktualizacji ogranicz dostęp do panelu administracyjnego.
Inne podatności w Planet WGR-500
Zobacz wszystkie- CVE-2025-54406Wysokie
W funkcjonalności formPingCmd urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowana seria żądań HTTP może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `counts`.
- CVE-2025-54404Wysokie
W funkcjonalności swctrl urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowane żądanie sieciowe może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `new_device_name`.
- CVE-2025-54403Wysokie
W funkcjonalności swctrl urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowane żądanie sieciowe może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `new_password`.
- CVE-2025-48826Wysokie
Podatność format string w funkcji formPingCmd w urządzeniu Planet WGR-500 v1.3411b190912. Specjalnie spreparowana seria żądań HTTP może doprowadzić do uszkodzenia pamięci.
- CVE-2025-54402Wysokie
W urządzeniu Planet WGR-500 v1.3411b190912 występuje wiele podatności przepełnienia bufora na stosie w funkcji formPingCmd. Specjalnie spreparowane żądania HTTP z parametrami submit-url i ipaddr mogą wywołać przepełnienie bufora.
- CVE-2025-54401Wysokie
W funkcji formPingCmd urządzenia Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności na przepełnienie bufora opartego na stosie. Specjalnie spreparowane żądania HTTP mogą doprowadzić do przepełnienia bufora. Podatność jest związana z parametrem żądania `submit-url`.
- CVE-2025-54400Wysokie
W funkcji formPingCmd urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności przepełnienia bufora na stosie. Specjalnie spreparowana seria żądań HTTP może wywołać przepełnienie bufora na stosie, a atakujący może wysłać takie żądania, aby wywołać te podatności.
- CVE-2025-54399Wysokie
W funkcji formPingCmd urządzenia Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności na przepełnienie bufora opartego na stosie. Specjalnie spreparowane żądania HTTP mogą doprowadzić do przepełnienia bufora. Podatność jest związana z parametrem żądania `ipaddr` używanym do tworzenia ciągu `"ping -c <counts> <ipaddr> 2>&1 > %s &"`.
Oryginalny opis (angielski, źródło NVD)
Multiple OS command injection vulnerabilities exist in the formPingCmd functionality of Planet WGR-500 v1.3411b190912. A specially crafted series of HTTP requests can lead to arbitrary command execution. An attacker can send a series of HTTP requests to trigger these vulnerabilities.This command injection is related to the `ipaddr` request parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS