CVE-2019-25487 in RB-1732
Résumé
par VulDB • 02/06/2026
SAPIDO RB-1732 V2.0.43 contient une vulnérabilité d'exécution de commandes à distance (RCE) qui permet aux attaquants non authentifiés d'exécuter des commandes système arbitraires en soumettant des données malveillantes au point de terminaison formSysCmd. Les attaquants peuvent envoyer des requêtes POST avec le paramètre sysCmd contenant des commandes shell pour exécuter du code sur l'appareil avec les privilèges du routeur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.