Unknown · Mercury Km08-708H Giga Wifi Wave2 · CVE-2025-10385
**Nome do Software Vulnerável e Versões Afetadas**
Mercury KM08-708H GiGA WiFi Wave2 versão 1.1
**Descrição**
Existe uma vulnerabilidade de estouro de buffer na função `sub 450B2C` do arquivo `/goform/mcr setSysAdm`. A vulnerabilidade é desencadeada pela manipulação do argumento `ChgUserId`, permitindo ataques remotos. O exploit para este problema foi divulgado publicamente.
**Recomendações**
Como solução temporária, considere restringir o acesso ao arquivo `/goform/mcr setSysAdm` para minimizar o risco de exploração.
Evite utilizar o parâmetro `ChgUserId` na função afetada `sub 450B2C` até que o problema seja resolvido.