PT-2025-18012 · Unknown · Amtt Hotel Broadband Operation System

Michaelchong · Publicado 2025-04-27 · Atualizado 2025-04-30 · CVE-2025-3983

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AMTT Hotel Broadband Operation System versão 1.0

Descrição Um problema crítico foi identificado no sistema, afetando uma funcionalidade desconhecida do arquivo /manager/system/nlog down.php. A manipulação do argumento ProtocolType resulta em injeção de comandos. Este problema pode ser explorado remotamente. Outros parâmetros também podem estar afetados.

Recomendações Para o AMTT Hotel Broadband Operation System versão 1.0, como medida de contorno temporária, considere restringir o acesso ao arquivo /manager/system/nlog down.php até que uma correção esteja disponível. Evite utilizar o argumento ProtocolType no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2025-3983

Produtos afetados

Amtt Hotel Broadband Operation System

Referências · 11

• 🔥 https://github.com/MichaelZhuang521/cve/blob/main/rce.md · Exploit
• https://twitter.com/CVEnew/status/1916580692600959341 · Publicação no Twitter
• https://t.me/cvedetector/23854 · Publicação no Telegram
• https://vuldb.com/?id.306319 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3983 · Nota de Segurança
• https://vuldb.com/?submit.556223 · Nota
• https://t.me/cvenotify/119968 · Publicação no Telegram
• https://vuldb.com/?ctiid.306319 · Nota
• https://osv.dev/vulnerability/CVE-2025-3983 · Aviso do Fabricante
• https://t.me/cvetracker/22472 · Publicação no Telegram
• https://twitter.com/SecAideInfo/status/1917523122678358039 · Publicação no Twitter