PT-2025-49121 · Allnet · All-Rut22Gw

CVE-2025-29269 · Publicado 2025-12-04 · Atualizado 2025-12-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ALLNET ALL-RUT22GW versão 3.3.8

Descrição O software ALLNET ALL-RUT22GW contém uma vulnerabilidade de injeção de comandos do sistema operacional. Isso ocorre por meio do parâmetro command no endpoint ''popen.cgi'', permitindo potencial acesso não autorizado ao sistema.

Recomendações Aplique atualizações para corrigir o problema no endpoint ''popen.cgi''. Como solução temporária, restrinja o acesso ao endpoint ''popen.cgi'' para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-29269

Produtos afetados

All-Rut22Gw

Referências · 8

• 🔥 https://blog.byteray.co.uk/critical-vulnerabilities-in-rut22gw-industrial-lte-cellular-routers-f4eb8768feb7?gi=f74ff4eb9f22 · Exploit
• https://osv.dev/vulnerability/CVE-2025-29269 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1996663907738701847 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-29269 · Nota de Segurança
• https://twitter.com/ET_Labs/status/1997075081236009244 · Publicação no Twitter
• https://t.me/cveNotify/145969 · Publicação no Telegram
• http://all-rut22gw.com · Nota
• http://allnet.com · Nota