Samsung · Samsung Wlan Ap Wea453E · CVE-2025-34068
**Nome do Software Vulnerável e Versões Afetadas**
Samsung WLAN AP WEA453e versões anteriores à 5.2.4.T1
**Descrição**
Existe uma vulnerabilidade de execução remota de comandos não autenticada devido à validação de entrada inadequada na funcionalidade de diagnóstico "Tech Support". Os parâmetros POST ou GET `command1` e `command2` aceitam comandos de shell arbitrários que são executados com privilégios de root. Um atacante pode explorar essa falha elaborando uma requisição para injetar comandos de shell, criar arquivos de saída em diretórios com permissão de escrita e, em seguida, acessar seu conteúdo através do endpoint de download, resultando no comprometimento completo do dispositivo sem necessidade de autenticação.
**Recomendações**
Atualize para a versão 5.2.4.T1 ou posterior.