PT-2025-48404 · Unknown · Adslr Nbr1005Gpev2

2Er00Ne · Publicado 2025-12-01 · Atualizado 2025-12-26 · CVE-2025-13800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ADSLR NBR1005GPEV2 versão 250814-r037c

Descrição Existe uma falha no ADSLR NBR1005GPEV2 250814-r037c que permite injeção de comandos. Este problema está localizado na função set mesh disconnect do arquivo /send order.cgi. A manipulação do argumento mac pode levar à execução remota de código. O exploit para este problema está disponível publicamente. O fabricante foi informado sobre este problema, mas não forneceu uma resposta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2025-13800

Produtos afetados

Adslr Nbr1005Gpev2

Referências · 10

• 🔥 https://notion.so/2a70c75766a88023aa0ed833ff0239e1 · Exploit
• https://osv.dev/vulnerability/CVE-2025-13800 · Aviso do Fabricante
• https://t.me/CVEtracker/38500 · Publicação no Telegram
• https://twitter.com/SecReportCVE/status/2004668944116785184 · Publicação no Twitter
• https://vuldb.com/?id.333811 · Nota
• https://vuldb.com/?submit.691942 · Nota
• https://twitter.com/SecAideInfo/status/1996162115338727714 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13800 · Nota de Segurança
• https://t.me/cveNotify/144360 · Publicação no Telegram
• https://vuldb.com/?ctiid.333811 · Nota