Netcore · Netcore Nbr1005Gpev2 · CVE-2025-5147
**Nome do Software Vulnerável e Versões Afetadas**
Netcore NBR1005GPEV2 versões até 20250508
Netcore NBR200V2 versões até 20250508
Netcore B6V2 versões até 20250508
**Descrição**
Uma vulnerabilidade crítica afeta a função `tools ping` do arquivo `/usr/bin/network tools`. A manipulação do argumento `url` resulta em injeção de comando. O ataque pode ser iniciado remotamente.
**Recomendações**
Para Netcore NBR1005GPEV2 versões até 20250508, considere desabilitar a função `tools ping` até que um patch esteja disponível.
Para Netcore NBR200V2 versões até 20250508, considere desabilitar a função `tools ping` até que um patch esteja disponível.
Para Netcore B6V2 versões até 20250508, considere desabilitar a função `tools ping` até que um patch esteja disponível.
Evite usar o argumento `url` na função `tools ping` afetada até que o problema seja resolvido.