PT-2025-47525 · Qvidium · Qvidium Opera11

CVE-2025-63213 · Publicado 2025-11-19 · Atualizado 2025-11-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas QVidium Opera11 versão 2.9.0-Ax4x-opera11

Descrição O dispositivo QVidium Opera11 está suscetível à Execução Remota de Código (RCE) devido à validação de entrada insuficiente. A falha reside no endpoint da API /cgi-bin/net ping.cgi. Um atacante pode enviar uma solicitação GET manipulada contendo um parâmetro malicioso para injetar comandos arbitrários. Esses comandos são executados com privilégios de root, potencialmente concedendo ao atacante controle total sobre o dispositivo.

Recomendações QVidium Opera11 versão 2.9.0-Ax4x-opera11: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-63213

Produtos afetados

Qvidium Opera11

Referências · 10

• 🔥 https://github.com/shiky8/my--cve-vulnerability-research/tree/main/CVE-2025-63213_QVidium%20Opera11%20RCE · Exploit
• 🔥 https://undercodetesting.com/zero-day-vulnerabilities-discovered-in-qvidium-opera11-remote-code-execution-rce-exploit · Exploit
• https://osv.dev/vulnerability/CVE-2025-63213 · Aviso do Fabricante
• https://qvidium.tv · Nota
• https://twitter.com/CVEnew/status/1991409499958018220 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-63213 · Nota de Segurança
• https://t.me/CVEtracker/37783 · Publicação no Telegram
• https://t.me/cveNotify/143605 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1991368552087998607 · Publicação no Twitter
• https://t.me/cveNotify/143580 · Publicação no Telegram