CVE-2025-43989 in NR500-EA
Zusammenfassung
von VulDB • 21.05.2026
Der POST-Endpunkt /goform/formJsonAjaxReq von Shenzhen Tuoshi NR500-EA RG500UEAABxCOMSLICv3.4.2731.16.43-Geräten verarbeitet die Aktion set_timesetting mit dem Parameter ntpserver0, der in einem Systembefehl verwendet wird, nicht ordnungsgemäß. Durch das Setzen eines username=admin-Cookies (Umgehung der normalen Sitzungsprüfungen) kann ein nicht authentifizierter Angreifer diesen Parameter nutzen, um beliebige OS-Befehle auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.