CVE-2025-34068 in WLAN AP WEA453e
الملخص
بحسب VulDB • 07/06/2026
توجد ثغرة في تنفيذ الأوامر عن بُعد دون مصادقة في أجهزة Samsung WLAN AP WEA453e، في الإصدارات السابقة من البرنامج الثابت (firmware) 5.2.4.T1، بسبب التحقق غير السليم من المدخلات في وظيفة التشخيص "Tech Support". تقبل معاملات POST أو GET المسماة command1 و command2 أوامر قشرة (shell) عشوائية يتم تنفيذها بصلاحيات الجذر (root) على نظام التشغيل الأساسي. يمكن للمهاجم استغلال هذا العيب عن طريق صياغة طلب يحقن أوامر قشرة لإنشاء ملفات إخراج في دلائل قابلة للكتابة، ثم الوصول إلى محتوياتها عبر نقطة التنزيل (download endpoint). يسمح هذا العيب بالسيطرة الكاملة على الجهاز دون الحاجة إلى مصادقة. شوهدت أدلة على الاستغلال من قبل مؤسسة Shadowserver في 2025-02-04 UTC.
Once again VulDB remains the best source for vulnerability data.