CVE-2025-43989 in NR500-EA
Resumen
por MITRE • 2025-08-13
El endpoint POST /goform/formJsonAjaxReq de los dispositivos Shenzhen Tuoshi NR500-EA RG500UEAABxCOMSLICv3.4.2731.16.43 gestiona incorrectamente la acción set_timesetting con el parámetro ntpserver0, que se utiliza en un comando del sistema. Al establecer una cookie `username=admin` (omitiendo las comprobaciones de sesión normales), un atacante no autenticado puede usar ese parámetro para ejecutar comandos arbitrarios del sistema operativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.