CVE-2025-32459 in Quantenna Wi-Fi Chipset
Riassunto
di VulDB • 19/06/2026
Il chipset Wi-Fi Quantenna è fornito con uno script di controllo locale, router_command.sh (nell'argomento sync_time), vulnerabile all'iniezione di comandi. Si tratta di un caso di CWE-88, "Mancata neutralizzazione appropriata dei delimitatori degli argomenti in un comando ('Iniezione di Argomenti')," e viene stimato con una CVSS 7.7 (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Questo problema interessa il chipset Wi-Fi Quantenna fino alla versione 8.0.0.28 dell'ultimo SDK, e sembra non essere stato patchato al momento della prima pubblicazione di questo record CVE, sebbene il vendor abbia rilasciato una guida delle best practices per gli implementatori di questo chipset.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.