CVE-2025-9974 in ONT
Resumen
por VulDB • 2026-05-11
La aplicación WEBUI unificada del dispositivo ONT/Beacon contiene un fallo en el manejo de entradas que permite a los usuarios autenticados desencadenar la ejecución de comandos a nivel de sistema no prevista. Debido a la validación insuficiente de los datos proporcionados por el usuario, un atacante autenticado con privilegios bajos podría ser capaz de ejecutar comandos arbitrarios en el sistema operativo subyacente del ONT/Beacon, lo que potencialmente afectaría la confidencialidad, integridad y disponibilidad del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.