PT-2025-37403 · Unknown · Mercury Km08-708H Giga Wifi Wave2

Xces · Publicado 2025-09-14 · Atualizado 2025-09-18 · CVE-2025-10392

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Mercury KM08-708H GiGA WiFi Wave2 versão 1.1.14

Descrição Existe um overflow de buffer baseado em pilha no componente HTTP Header Handler devido à manipulação do argumento Host. Esta falha pode ser explorada remotamente. O exploit está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-11116

CVE-2025-10392

Produtos afetados

Mercury Km08-708H Giga Wifi Wave2

Referências · 13

• 🔥❌ https://github.com/mohdkey/IOT-CVE/blob/main/KT_GIGA_WIFI-Wave%202%20has%20a%20stack%20overflow%20vulnerability.pdf · Exploit, Deleted
• https://vuldb.com/?submit.644596 · Nota
• https://t.me/CVEtracker/32442 · Publicação no Telegram
• https://t.me/cveNotify/135394 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1967103603434291625 · Publicação no Twitter
• https://vuldb.com/?id.323827 · Nota
• https://twitter.com/offseq/status/1967400799710982364 · Publicação no Twitter
• https://twitter.com/cracbot/status/1968631141768028658 · Publicação no Twitter
• https://cvefeed.io/vuln/detail/CVE-2025-10392 · Nota
• https://twitter.com/CveFindCom/status/1967101117386420327 · Publicação no Twitter
• https://vuldb.com/?ctiid.323827 · Nota
• https://bdu.fstec.ru/vul/2025-11116 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-10392 · Nota de Segurança