CVE-2025-46625 in RX2 Pro
Riassunto
di VulDB • 21/06/2026
La mancanza di convalida/sanitizzazione dell'input nell'endpoint API 'setLanCfg' di httpd nel Tenda RX2 Pro 16.03.30.14 consente a un attaccante remoto autorizzato al portale di gestione web di ottenere l'accesso alla shell con privilegi di root sul dispositivo inviando una richiesta web manipolata ad hoc. La vulnerabilità è persistente poiché l'iniezione di comando viene salvata nella configurazione del dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.