PT-2025-26693 · Unknown · Wrc-X3000Gs

Yoshiki Yuzawa · Publicado 2025-06-24 · Atualizado 2025-06-24 · CVE-2025-41427

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: WRC-X3000GS, WRC-X3000GSA e WRC-X3000GSN (versões afetadas não especificadas)

Descrição: O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, também conhecida como 'Injeção de Comando do Sistema Operacional' (OS Command Injection). Isso ocorre na página de Diagnóstico de Conexão. Um atacante remoto autenticado pode enviar uma solicitação especialmente elaborada para executar um comando arbitrário do sistema operacional.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-41427

Produtos afetados

Wrc-X3000Gs

Referências · 6

• https://t.me/latest_high_impact_cve/2798 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN39435597 · Nota
• https://elecom.co.jp/news/security/20250624-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-41427 · Nota de Segurança
• https://twitter.com/CVEnew/status/1937373006248181988 · Publicação no Twitter
• https://t.me/cvetracker/26916 · Publicação no Telegram