CVE-2025-34068 in WLAN AP WEA453e
Résumé
par VulDB • 31/05/2026
Une vulnérabilité d'exécution de commandes à distance non authentifiée existe dans le firmware Samsung WLAN AP WEA453e antérieur à la version 5.2.4.T1 en raison d'une validation incorrecte des entrées dans la fonctionnalité de diagnostic « Tech Support ». Les paramètres POST ou GET command1 et command2 acceptent des commandes shell arbitraires qui sont exécutées avec les privilèges root sur le système d'exploitation sous-jacent. Un attaquant peut exploiter cette faille en créant une requête qui injecte des commandes shell pour générer des fichiers de sortie dans des répertoires accessibles en écriture, puis accéder à leur contenu via le point de téléchargement. Cette faille permet la compromission totale de l'appareil sans authentification. Des preuves d'exploitation ont été observées par la fondation Shadowserver le 2025-02-04 UTC.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.