PT-2025-41004 · Unknown · Planet Wgr-500

Francesco Benvenuto · Publicado 2025-10-07 · Atualizado 2025-10-07 · CVE-2025-54403

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Planet WGR-500 versão 1.3411b190912

Descrição Existem múltiplas falhas de injeção de comandos do sistema operacional na funcionalidade swctrl. Uma solicitação de rede manipulada pode resultar em execução arbitrária de comandos. O parâmetro de solicitação new password está envolvido no acionamento dessas falhas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-54403

Produtos afetados

Planet Wgr-500

Referências · 7

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2025-2227 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-54403 · Nota de Segurança
• https://twitter.com/CVEnew/status/1975565852234633297 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54403 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1975564329131872425 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1975608977439256655 · Publicação no Twitter
• https://t.me/CVEtracker/34325 · Publicação no Telegram