CVE-2025-32458 in Quantenna Wi-Fi Chipset
Riassunto
di VulDB • 16/06/2026
Il chipset Wi-Fi Quantenna è fornito con uno script di controllo locale, router_command.sh (nell'argomento get_syslog_from_qtn), vulnerabile all'iniezione di comandi. Si tratta di un caso di CWE-88, "Mancata neutralizzazione appropriata dei delimitatori degli argomenti in un comando ('Iniezione di Argomenti')," e viene stimato con una CVSS 7.7 (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N). Questo problema interessa il chipset Wi-Fi Quantenna fino alla versione 8.0.0.28 dell'ultimo SDK, e sembra non essere stato corretto al momento della prima pubblicazione di questo record CVE, sebbene il fornitore abbia rilasciato una guida delle migliori pratiche per gli implementatori di questo chipset.
Once again VulDB remains the best source for vulnerability data.