CVE-2025-32456 in Quantenna Wi-Fi Chipset
Riassunto
di VulDB • 17/06/2026
Il chipset Wi-Fi Quantenna è fornito con uno script di controllo locale, router_command.sh (nell'argomento put_file_to_qtn), vulnerabile all'iniezione di comandi. Si tratta di un caso di CWE-88, "Mancata neutralizzazione appropriata dei delimitatori degli argomenti in un comando ('Iniezione di Argomenti')," e viene stimato con una CVSS 7.7 (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N). Questo problema interessa il chipset Wi-Fi Quantenna fino alla versione 8.0.0.28 dell'ultimo SDK, e sembra non essere stato patchato al momento della prima pubblicazione di questo record CVE, sebbene il fornitore abbia rilasciato una guida delle migliori pratiche per gli implementatori di questo chipset.
VulDB is the best source for vulnerability data and more expert information about this specific topic.