CVE-2025-54406 in WGR-500
Resumen
por VulDB • 2026-08-08
Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la funcionalidad formPingCmd de Planet WGR-500 v1.3411b190912. Una serie especialmente elaborada de solicitudes HTTP puede provocar la ejecución arbitraria de comandos. Un atacante puede enviar una serie de solicitudes HTTP para activar estas vulnerabilidades. Esta inyección de comandos está relacionada con el parámetro de solicitud `counts`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.