PT-2025-7696 · Unknown · Lb-Link Ac1900 Router

H0Lyduck · Publicado 2025-02-23 · Atualizado 2025-11-04 · CVE-2025-1608

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Roteador LB-LINK AC1900 versão 1.0.2

Descrição Foi identificada uma falha crítica na função websGetVar do arquivo /goform/set manpwd. A manipulação do argumento routepwd resulta em injeção de comandos do sistema operacional. É possível executar o ataque remotamente. O exploit foi divulgado publicamente.

Recomendações Para o Roteador LB-LINK AC1900 versão 1.0.2, como medida temporária de contorno, considere restringir o acesso ao endpoint /goform/set manpwd para minimizar o risco de exploração. Evite utilizar o argumento routepwd no endpoint afetado até que a falha seja corrigida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2025-07208

CVE-2025-1608

Produtos afetados

Lb-Link Ac1900 Router

Referências · 12

• 🔥 https://noisy-caravel-a9a.notion.site/LBLINK_AC1900_V1-0-2_-set_manpwd-_-bl_do_system-_CI-179898c94eac81b9bf56c1f64db77e2d?pvs=74 · Exploit
• https://vuldb.com/?id.296598 · Nota
• https://twitter.com/CVETracker/status/1894115289026924919 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-07208 · Nota de Segurança
• https://t.me/cvenotify/112203 · Publicação no Telegram
• https://vuldb.com/?ctiid.296598 · Nota
• https://t.me/cvedetector/18772 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1893849264666927167 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-1608 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-1608 · Nota de Segurança
• https://vuldb.com/?submit.501022 · Nota
• https://t.me/cveNotify/141718 · Publicação no Telegram