PT-2025-24368 · Quantenna · Quantenna Wi-Fi Chipset

Todb · Publicado 2025-03-27 · Atualizado 2025-06-13 · CVE-2025-32455

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do chipset Wi-Fi Quantenna anteriores a 8.0.0.29

Descrição O chipset Wi-Fi Quantenna contém um script de controle local, router command.sh, que é vulnerável a injeção de comandos, especificamente uma instância de neutralização inadequada de delimitadores de argumento em um comando. Estima-se que este problema tenha um impacto significativo. O fornecedor lançou um guia de melhores práticas para implementadores deste chipset.

Recomendações Para versões anteriores a 8.0.0.29, considere desativar o script router command.sh até que um patch esteja disponível. Restrinja o acesso ao argumento run cmd para minimizar o risco de exploração. Implemente o guia de melhores práticas fornecido pelo fornecedor para reduzir o risco de ataques de injeção de comandos.

Correção

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

BDU:2025-06626

CVE-2025-32455

Produtos afetados

Quantenna Wi-Fi Chipset

Referências · 11

• https://twitter.com/cracbot/status/1933479503281459487 · Publicação no Twitter
• https://community.onsemi.com/s/article/QCS-Quantenna-Wi-Fi-product-support-and-security-best-practices · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1931825981393711377 · Publicação no Twitter
• https://takeonme.org/cves/cve-2025-32455 · Nota
• https://takeonme.org/cves/cve-2025-3460 · Nota
• https://bdu.fstec.ru/vul/2025-06626 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-32455 · Nota de Segurança
• https://t.me/cvenotify/125015 · Publicação no Telegram
• https://t.me/cvetracker/25715 · Publicação no Telegram
• https://twitter.com/cracbot/status/1933117127487340667 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2578 · Publicação no Telegram