PT-2025-43011 · Openwrt · Openwrt

CVE-2025-62526 · Publicado 2025-10-21 · Atualizado 2026-01-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OpenWrt anteriores à 24.10.4

Descrição O componente ubusd no sistema operacional OpenWrt apresenta um estouro de buffer na heap no código de análise de registro de eventos. A exploração pode permitir que um atacante modifique dados e potencialmente execute código arbitrário no contexto do daemon ubus. O código afetado é executado antes das verificações da Lista de Controle de Acesso (ACL), o que significa que todos os clientes ubus podem enviar mensagens que disparam este problema. Além disso, uma assinatura manipulada pode contornar a ACL de escuta.

Recomendações Versões anteriores à 24.10.4 devem ser atualizadas para a versão 24.10.4 ou posterior.

Exploit

Correção

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2025-16397

CVE-2025-62526

GHSA-CP32-65V4-CP73

Produtos afetados

Openwrt

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62526.json · Exploit
• https://github.com/openwrt/openwrt/security/advisories/GHSA-cp32-65v4-cp73 · Aviso do Fabricante
• https://github.com/openwrt/openwrt/commit/a7901969932a175cded3c93bdeb65f32ed3705e6 · Correção
• https://github.com/openwrt/openwrt/commit/4b907e69ea58fc0ba35fd1755dc4ba22262af3a4 · Correção
• https://github.com/openwrt/ubus/commit/60e04048a0e2f3e33651c19e62861b41be4c290f · Correção
• https://github.com/openwrt/ubus/commit/d31effb4277bd557f5ccf16d909422718c1e49d0 · Correção
• https://github.com/openwrt/ubus/commit/aa4a7ee1d3417bc11207ad0a78d579ece7fe0c13 · Correção
• https://twitter.com/YorickReintjens/status/1980709223089729614 · Publicação no Twitter
• https://t.me/securixy_kz/1285 · Publicação no Telegram
• https://t.me/CVEtracker/35486 · Publicação no Telegram
• https://twitter.com/fridaysecurity/status/1982603864936431862 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-62526 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1982651417048367296 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1995886506742034618 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1981046812036497672 · Publicação no Twitter