PT-2025-29545 · Wepresent · Wepresent Wipg-1000

Matthias Brun · Publicado 2025-07-15 · Atualizado 2025-07-15 · CVE-2025-34103

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do WePresent WiPG-1000 anteriores a 2.2.3.0

Descrição Existe uma vulnerabilidade de injeção de comando sem autenticação devido ao tratamento inadequado de entrada no endpoint /cgi-bin/rdfs.cgi. O parâmetro Client não é sanitizado antes de ser passado para uma chamada de sistema, potencialmente permitindo que um atacante remoto não autenticado execute comandos arbitrários como o usuário do servidor web.

Recomendações Atualize para a versão 2.2.3.0 ou posterior.

Exploit

Correção

Missing Authentication

OS Command Injection

Enumeração de Fraquezas

CWE-306

CWE-78

Identificadores relacionados

CVE-2025-34103

Produtos afetados

Wepresent Wipg-1000

Referências · 7

• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/linux/http/wipg1000_cmd_injection.rb · Exploit
• 🔥 https://exploit-db.com/exploits/41935 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-34103 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1945149015970001014 · Publicação no Twitter
• https://redguard.ch/advisories/wepresent-wipg1000.txt · Nota
• https://twitter.com/CVEnew/status/1945118951501176995 · Publicação no Twitter
• https://vulncheck.com/advisories/we-present-wi-pg-1000-unauthenticated-command-injection · Nota