PT-2025-54295 · Qno Technology · Qno Technology Vpn Firewall

Li-Fan Cheng + 2 · Publicado 2025-12-31 · Atualizado 2026-01-05 · CVE-2025-15388

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas QNO Technology VPN Firewall (versões afetadas não especificadas)

Descrição O VPN Firewall desenvolvido pela QNO Technology contém uma vulnerabilidade de Injeção de Comandos do Sistema Operacional. Atacantes remotos autenticados podem injetar comandos arbitrários do sistema operacional e executá-los no servidor. A vulnerabilidade permite a execução de comandos no servidor por meio de injeção.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-15388

Produtos afetados

Qno Technology Vpn Firewall

Referências · 11

• https://t.me/CVEtracker/41053 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-15388 · Nota de Segurança
• https://twitter.com/vuldb/status/2006408302679437357 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/2006521552985018788 · Publicação no Twitter
• https://twcert.org.tw/en/cp-139-10614-dee41-2.html · Nota
• https://twitter.com/VulmonFeeds/status/2006343390015766812 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2006293672103727114 · Publicação no Twitter
• https://twitter.com/cracbot/status/2008131425565135001 · Publicação no Twitter
• https://t.me/cveNotify/147304 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-10613-e1780-1.html · Nota
• https://twitter.com/CVEnew/status/2006332177047593271 · Publicação no Twitter