CVE-2025-43989 in NR500-EA
Résumé
par VulDB • 21/05/2026
L'endpoint POST /goform/formJsonAjaxReq des appareils Shenzhen Tuoshi NR500-EA RG500UEAABxCOMSLICv3.4.2731.16.43 gère incorrectement l'action set_timesetting avec le paramètre ntpserver0, qui est utilisé dans une commande système. En définissant un cookie username=admin (contournant les vérifications de session normales), un attaquant non authentifié peut utiliser ce paramètre pour exécuter des commandes OS arbitraires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.