PT-2025-54202 · Jd Cloud · Jd Cloud Nas Routers Ax3000+5

Publicado

2025-12-30

·

Atualizado

2026-02-06

·

CVE-2025-66848

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Roteadores JD Cloud NAS AX1800 versões 4.3.1.r4308 e anteriores Roteadores JD Cloud NAS AX3000 versões 4.3.1.r4318 e anteriores Roteadores JD Cloud NAS AX6600 versões 4.5.1.r4533 e anteriores Roteadores JD Cloud NAS BE6500 versões 4.4.1.r4308 e anteriores Roteadores JD Cloud NAS ER1 versões 4.5.1.r4518 e anteriores Roteadores JD Cloud NAS ER2 versões 4.5.1.r4518 e anteriores
Descrição Os roteadores JD Cloud NAS são afetados por uma vulnerabilidade de execução remota de comandos não autorizada. Isso permite a execução de comandos remotamente sem autorização.
Recomendações Atualize os roteadores JD Cloud NAS AX1800 para uma versão posterior a 4.3.1.r4308. Atualize os roteadores JD Cloud NAS AX3000 para uma versão posterior a 4.3.1.r4318. Atualize os roteadores JD Cloud NAS AX6600 para uma versão posterior a 4.5.1.r4533. Atualize os roteadores JD Cloud NAS BE6500 para uma versão posterior a 4.4.1.r4308. Atualize os roteadores JD Cloud NAS ER1 para uma versão posterior a 4.5.1.r4518. Atualize os roteadores JD Cloud NAS ER2 para uma versão posterior a 4.5.1.r4518.

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-66848

Produtos afetados

Jd Cloud Nas Routers Ax1800
Jd Cloud Nas Routers Ax3000
Jd Cloud Nas Routers Ax6600
Jd Cloud Nas Routers Be6500
Jd Cloud Nas Routers Er1
Jd Cloud Nas Routers Er2