CVE-2025-55423
KrytyczneStreszczenie
Podatność na wstrzykiwanie poleceń istnieje w funkcji upnp_relay() w wielu modelach routerów ipTIME, ponieważ wartość controlURL używana do przekazywania informacji o przekierowaniu portów do routera nadrzędnego jest przekazywana do funkcji system() bez odpowiedniej walidacji lub sanityzacji, co umożliwia wstrzyknięcie poleceń systemu operacyjnego.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia systemowe na routerze, co może prowadzić do przejęcia urządzenia, naruszenia bezpieczeństwa sieci i potencjalnego dostępu do danych przesyłanych w sieci.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe routerów ipTIME do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability exists in the upnp_relay() function in multiple ipTIME router models because the controlURL value used to pass port-forwarding information to an upper router is passed to system() without proper validation or sanitization, allowing OS command injection.