PT-2025-39689 · Wayos · Wayos

Duoduo0821 · Publicado 2025-09-26 · Atualizado 2025-09-29 · CVE-2025-11045

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas WAYOS versões 22.03.17 (LQ 04, LQ 05, LQ 06, LQ 07 e LQ 09)

Descrição Existe uma falha no WAYOS que permite injeção de comandos. Isso ocorre devido à manipulação do argumento Name dentro de uma função desconhecida do arquivo /usb paswd.asp. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2025-11045

Produtos afetados

Wayos

Referências · 14

• 🔥 https://yuque.com/yuqueyonghuexlgkz/zepczx/ogyduynf84q89x99?singleDoc · Exploit
• 🔥 https://yuque.com/yuqueyonghuexlgkz/zepczx/py3shgm1z88g9xp2?singleDoc · Exploit
• https://twitter.com/SecAideInfo/status/1972606321275916674 · Publicação no Twitter
• https://vuldb.com/?submit.661178 · Nota
• https://vuldb.com/?submit.661153 · Nota
• https://vuldb.com/?submit.661177 · Nota
• https://twitter.com/VulmonFeeds/status/1971798856124789038 · Publicação no Twitter
• https://vuldb.com/?ctiid.326082 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11045 · Nota de Segurança
• https://twitter.com/CVEnew/status/1971678749524471862 · Publicação no Twitter
• https://vuldb.com/?submit.658913 · Nota
• https://t.me/CVEtracker/33504 · Publicação no Telegram
• https://vuldb.com/?id.326082 · Nota
• https://vuldb.com/?submit.661168 · Nota