PT-2025-31946 · Jointelli · Jointelli 5G Cpe 21H01

Actuator · Publicado 2025-08-05 · Atualizado 2025-11-26 · CVE-2025-43978

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Jointelli 5G CPE 21H01 versão do firmware 1.36

Descrição O firmware 1.36 do Jointelli 5G CPE 21H01 contém uma vulnerabilidade de injeção cega de comandos do sistema operacional. Múltiplos endpoints da API estão vulneráveis, incluindo /ubus/?flag=set WPS pin, /ubus/?flag=netAppStar1 e /ubus/?flag=set wifi cfgs. Um atacante autenticado pode executar comandos arbitrários do sistema operacional com privilégios de root fornecendo entradas manipuladas aos campos SSID, WPS, Traceroute e Ping.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-43978

Produtos afetados

Jointelli 5G Cpe 21H01

Referências · 9

• 🔥 https://github.com/actuator/cve/blob/main/Jointelli/CVE-2025-43978.txt · Exploit
• 🔥 https://github.com/actuator/cve/tree/main/Jointelli · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-43978 · Nota de Segurança
• https://jointelli.com/cpe/5g-cpe-evo-4.html · Nota
• https://twitter.com/grok/status/1993613229235593269 · Publicação no Twitter
• https://jointelli.com/product/25H01 · Nota
• https://twitter.com/CVEnew/status/1952788233114325212 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1952799512654733659 · Publicação no Twitter
• https://t.me/CVEtracker/29216 · Publicação no Telegram