CVE-2025-65008

Krytyczne

Opublikowano: 18/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność w routerze WODESYS WD-R608U (znanym również jako WDR122B V2.0 i WDR28) polegająca na braku walidacji parametru langGet w endpointcie adm.cgi, co pozwala złośliwemu atakującemu na wykonanie poleceń powłoki systemowej. Producent został powiadomiony, ale nie odpowiedział; przetestowano tylko wersję WDR28081123OV1.01.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolne polecenia systemowe, co może prowadzić do pełnego przejęcia routera i przechwycenia ruchu sieciowego.

Rekomendacja

Skontaktuj się z producentem w celu uzyskania poprawek, ogranicz dostęp do panelu administracyjnego i monitoruj ruch sieciowy.

Oryginalny opis (angielski, źródło NVD)

In WODESYS WD-R608U router (also known as WDR122B V2.0 and WDR28) due to lack of validation in the langGet parameter in the adm.cgi endpoint, the malicious attacker can execute system shell commands. The vendor was notified early about this vulnerability, but didn't respond with the details of vulnerability or vulnerable version range. Only version WDR28081123OV1.01 was tested and confirmed as vulnerable, other versions were not tested and might also be vulnerable.