PT-2025-48401 · Unknown · Adslr Nbr1005Gpev2

2Er00Ne · Publicado 2025-12-01 · Atualizado 2025-12-26 · CVE-2025-13798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ADSLR NBR1005GPEV2 versão 250814-r037c

Descrição Existe uma falha no ADSLR NBR1005GPEV2 250814-r037c. O problema está relacionado à função ap macfilter add dentro do arquivo /send order.cgi. A manipulação do argumento mac pode resultar em injeção de comando. Este ataque pode ser realizado remotamente. Um exploit para este problema foi publicado. O fabricante foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2025-13798

Produtos afetados

Adslr Nbr1005Gpev2

Referências · 13

• 🔥 https://notion.so/Report-8-2a60c75766a8805a8973d2ff6a6bcb26 · Exploit
• 🔥 https://notion.so/2a60c75766a8805a8973d2ff6a6bcb26 · Exploit
• https://vuldb.com/?submit.691841 · Nota
• https://t.me/CVEtracker/38498 · Publicação no Telegram
• https://t.me/cveNotify/144356 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13798 · Nota de Segurança
• https://twitter.com/CVEnew/status/1995332974401986763 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1996162133193798089 · Publicação no Twitter
• https://vuldb.com/?id.333809 · Nota
• https://twitter.com/SecReportCVE/status/2004619776325280023 · Publicação no Twitter
• https://vuldb.com/?ctiid.333809 · Nota
• https://osv.dev/vulnerability/CVE-2025-13798 · Aviso do Fabricante
• https://t.me/cveNotify/145516 · Publicação no Telegram