CVE-2025-52377
Açıklama
Nexxt Solutions NCM-X1800 Mesh Router UV1.2.7 ve altı versiyonlarda, kimliği doğrulanmış saldırganların cihaz üzerinde rastgele komutlar çalıştırmasına olanak tanıyan bir komut enjeksiyonu zafiyeti bulunmaktadır. Zafiyet, web yönetim arayüzünün ping ve traceroute işlevlerinde, özellikle /web/um_ping_set.cgi uç noktasında mevcuttur. Uygulama, `Ping_host_text` parametresindeki kullanıcı girişini temel sistem komutuna aktarmadan önce uygun şekilde temizleyememekte, bu durum saldırganların root kullanıcısı olarak rastgele kabuk komutları enjekte etmesine ve çalıştırmasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nexxt Solutions NCM-X1800 Mesh Router | v ≤ UV1.2.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.