PT-2025-29424 · Lb Link · Blink Bl-Ac2100 Az3+5

Waiwai24 · Publicado 2025-07-02 · Atualizado 2025-07-19 · CVE-2025-7574

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas LB-LINK BL-AC1900, BL-AC2100 AZ3, BL-AC3600, BL-AX1800, BL-AX5400P, BL-WR9000 versões até 20250702

Descrição Existe uma vulnerabilidade crítica no componente de Interface Web dos dispositivos afetados. A vulnerabilidade está relacionada à função reboot/restore dentro do arquivo /cgi-bin/lighttpd.cgi, levando a uma autenticação inadequada. Isso permite ataques remotos. O exploit para este problema foi divulgado publicamente. O fabricante foi informado sobre a vulnerabilidade, mas não respondeu.

Recomendações LB-LINK BL-AC1900 versões anteriores a 20250702 LB-LINK BL-AC2100 AZ3 versões anteriores a 20250702 LB-LINK BL-AC3600 versões anteriores a 20250702 LB-LINK BL-AX1800 versões anteriores a 20250702 LB-LINK BL-AX5400P versões anteriores a 20250702 LB-LINK BL-WR9000 versões anteriores a 20250702 Como solução temporária, considere desabilitar o acesso ao arquivo /cgi-bin/lighttpd.cgi até que uma correção esteja disponível.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2025-09119

CVE-2025-7574

Produtos afetados

Lb-Link Bl-Ac1900

Blink Bl-Ac2100 Az3

Lb-Link Bl-Ac3600

Lb-Link Bl-Ax1800

Lb-Link Bl-Ax5400P

Lb-Link Bl-Wr9000

Referências · 14

• 🔥 https://github.com/waiwai24/0101/blob/main/CVEs/Blink/Privilege_Control_Defect_in_Blink_Router_Web_Interface_Permits_Arbitrary_Sensitive_Operation_Execution.md#poc · Exploit
• 🔥 https://github.com/waiwai24/0101/blob/main/CVEs/Blink/Privilege_Control_Defect_in_Blink_Router_Web_Interface_Permits_Arbitrary_Sensitive_Operation_Execution.md · Exploit
• https://twitter.com/cracbot/status/1946525477126201720 · Publicação no Twitter
• https://vuldb.com/?submit.608018 · Nota
• https://t.me/cvenotify/128861 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09119 · Nota de Segurança
• https://t.me/cvenotify/128799 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-7574 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1944625489768853723 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1944628631030161590 · Publicação no Twitter
• https://vuldb.com/?ctiid.316272 · Nota
• https://t.me/cvetracker/27737 · Publicação no Telegram
• https://vuldb.com/?id.316272 · Nota
• https://twitter.com/VulmonFeeds/status/1944644586179022891 · Publicação no Twitter