PT-2025-7675 · Lb Link · Lb-Link Ac1900 Router

H0Lyduck · Publicado 2025-02-23 · Atualizado 2025-11-04 · CVE-2025-1610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Roteador LB-LINK AC1900 versão 1.0.2

Descrição O problema refere-se a uma vulnerabilidade de injeção de comandos do sistema operacional, afetando especificamente o endpoint /goform/set blacklist, onde as variáveis mac e enable estão envolvidas.

Recomendações Para o Roteador LB-LINK AC1900 versão 1.0.2, evite utilizar o endpoint /goform/set blacklist até que o problema seja resolvido. Como solução temporária, considere restringir o acesso a este endpoint para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2025-07207

CVE-2025-1610

Produtos afetados

Lb-Link Ac1900 Router

Referências · 12

• 🔥 https://noisy-caravel-a9a.notion.site/LBLINK_AC1900_V1-0-2_-set_blacklist-_-bs_SetMacBlack-_CI-179898c94eac802b9451fcb79aa668c3?pvs=74 · Exploit
• https://t.me/cvenotify/112206 · Publicação no Telegram
• https://vuldb.com/?ctiid.296600 · Nota
• https://twitter.com/VulmonFeeds/status/1893854416500858913 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-1610 · Aviso do Fabricante
• https://t.me/cveNotify/141720 · Publicação no Telegram
• https://t.me/cvedetector/18769 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1893571733044478251 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1610 · Nota de Segurança
• https://vuldb.com/?id.296600 · Nota
• https://vuldb.com/?submit.501024 · Nota
• https://bdu.fstec.ru/vul/2025-07207 · Nota de Segurança