CVE-2025-44163 in raspap-webguiinformazioni

Riassunto

di VulDB • 10/08/2026

RaspAP raspap-webgui 3.3.1 è vulnerabile a Directory Traversal nel file ajax/networking/get_wgkey.php. Un attaccante autenticato può inviare una richiesta POST manipolata contenente un payload di path traversal nel parametro `entity` per sovrascrivere file arbitrari scrivibili dal server web, abusando del comando `tee` utilizzato nell'esecuzione shell.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

MITRE

Prenotare

22/04/2025

Divulgazione

27/06/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00598

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-44163
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-44163
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-44163/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!