CVE-2025-69755
WysokieCVSS 8.2Streszczenie
W routerze Neterbit NW-431F w wersji vNW-431F-20241014-IR03 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez spreparowane polecenie wysłane do interfejsu at_command.asp.
Ocena ryzyka
Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa, umożliwiając atakującym dostęp do wrażliwych danych oraz potencjalne przejęcie kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację routera do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
An issue in Neterbit NW-431F Router vNW-431F-20241014-IR03 allows a remote attacker to obtain sensitive information and execute arbitrary code via a crafted command to the at_command.asp interface