Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Chinesexilinyu

#35107de 53,635
7.5CVSS total
Vulnerabilidades · 1
PT-2025-20697
7.5
2025-05-12
Netis · Netis Wf2880 · CVE-2025-45835
**Nome do Software Vulnerável e Versões Afetadas** Netis WF2880 versão 2.1.40207 **Descrição** Foi descoberta uma vulnerabilidade de desreferência de ponteiro nulo. O problema está localizado na função `FUN 004904c8` do arquivo `cgitest.cgi`. Atacantes podem explorar essa vulnerabilidade controlando o valor da variável de ambiente `CONTENT LENGTH`, o que causa a falha do programa e pode levar potencialmente a um ataque de negação de serviço (DoS). **Recomendações** Para o Netis WF2880 versão 2.1.40207, como medida paliativa, considere restringir o acesso ao arquivo `cgitest.cgi` ou desativar a função `FUN 004904c8` até que um patch esteja disponível. Evite utilizar a variável de ambiente `CONTENT LENGTH` no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.