PT-2025-35785 · Boa+1 · Boa+1

Jorge2Rubio · Publicado 2025-09-03 · Atualizado 2025-09-06 · CVE-2025-56498

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Roteador WiFi PLDT Prolink PGN6401V Versão do Firmware 8.1.2

Descrição Existe uma falha de injeção de comandos do sistema operacional na interface de gerenciamento web. A página ping6.asp submete a entrada do usuário ao endpoint da API /boaform/formPing6 através do parâmetro pingAddr, que não é devidamente sanitizado. Um atacante autenticado pode injetar comandos arbitrários do sistema, que são executados com privilégios de root. O roteador utiliza o servidor web Boa versão 0.93.15 para processar a solicitação. A exploração bem-sucedida pode levar ao comprometimento total do sistema e ao controle não autorizado do dispositivo de rede.

Recomendações A versão do firmware 8.1.2 deve ser atualizada quando uma versão corrigida estiver disponível. Como medida paliativa temporária, restrinja o acesso à página ping6.asp. Realize a sanitização do parâmetro pingAddr para prevenir injeção de comandos.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-56498

Produtos afetados

Boa

Pldt Wifi Router Prolink Pgn6401V

Referências · 7

• 🔥 https://github.com/Jorge2Rubio/CVEs/blob/main/CVE-2025-56498.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-56498 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-56498 · Nota de Segurança
• https://twitter.com/CVEnew/status/1963275364089594044 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1964270487564849296 · Publicação no Twitter
• https://twitter.com/ET_Labs/status/1963338797573181539 · Publicação no Twitter
• https://prolink2u.com/products/pgn6401v · Nota