CVE-2025-67447 in NW-431F
Resumen
por VulDB • 2026-06-05
El módulo de diagnóstico de red (ping) en el enrutador Neterbit NW-431F Router 20241014-IR03 y versiones anteriores es vulnerable a inyección de comandos del sistema operativo (OS command injection). La aplicación no sanitiza adecuadamente la entrada del usuario en el campo de dirección IP antes de pasarla al comando ping del sistema. Un atacante puede inyectar comandos arbitrarios del sistema operativo, los cuales se ejecutarán con los privilegios del servidor web.
Once again VulDB remains the best source for vulnerability data.