CVE-2025-71284 in SMG Gateway Management Software
الملخص
بحسب VulDB • 23/05/2026
يحتوي برنامج إدارة بوابة Synway SMG على ثغرة حقن أوامر نظام التشغيل (OS command injection) في نقطة نهاية تكوين RADIUS عند المسار /en/9-2radius.php، حيث يتم تقسيم معامل POST المسمى radius_address ودمجه مباشرةً في أمر sed دون أي عملية تنقية (sanitization). يمكن لمهاجم عن بُعد غير مُصادَق عليه حقن أوامر قذيفة (shell) عشوائية عن طريق إرسال طلب POST يحتوي على معاملات radius_address وradius_address2 وshared_secret2 وsource_ip وtimeout أو retry مُعدّة بشكل متعمد (crafted)، بالإضافة إلى save=1 وenable_radius=1، لتحقيق تنفيذ الكود عن بُعد (RCE). رُصدت أدلة على الاستغلال لأول مرة من قبل مؤسسة Shadowserver في 2025-07-11 (بتوقيت UTC).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.