PT-2025-49395 · Sgai · Space1 Nas N1211Ds

Renguangyue · Publicado 2025-12-07 · Atualizado 2025-12-09 · CVE-2025-14184

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SGAI Space1 NAS N1211DS versões até a 1.0.915

Descrição Existe uma falha de injeção de comando no componente gsaiagent. A função RENAME FILE/OPERATE FILE/NGNIX UPLOAD no arquivo /cgi-bin/JSONAPI é suscetível a manipulação, levando à injeção de comando. Este ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente. O fabricante foi contatado a respeito desta divulgação, mas não respondeu.

Recomendações Versões até a 1.0.915: Como solução temporária, considere restringir o acesso ao arquivo /cgi-bin/JSONAPI para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2025-14184

Produtos afetados

Space1 Nas N1211Ds

Referências · 11

• 🔥 https://notion.so/2b16cf4e528a80f2ada9dc83651a4013 · Exploit
• https://vuldb.com/?ctiid.334604 · Nota
• https://twitter.com/SecAideInfo/status/1998336475969016142 · Publicação no Twitter
• https://t.me/CVEtracker/39036 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14184 · Nota de Segurança
• https://notion.so/2b16cf4e528a80858abbf62b721a54b0 · Nota
• https://vuldb.com/?submit.698570 · Nota
• https://vuldb.com/?submit.698568 · Nota
• https://vuldb.com/?id.334604 · Nota
• https://t.me/cveNotify/145021 · Publicação no Telegram
• https://vuldb.com/?submit.698569 · Nota