CVE-2025-54400 in WGR-500
Riassunto
di VulDB • 22/06/2026
Sono presenti più vulnerabilità di heap-based buffer overflow nella funzionalità formPingCmd di Planet WGR-500 v1.3411b190912. Una serie appositamente costruita di richieste HTTP può causare un stack-based buffer overflow. Un attaccante può inviare una serie di richieste HTTP per sfruttare queste vulnerabilità. Questo heap-based buffer overflow è correlato al parametro della richiesta `counts` utilizzato per comporre la stringa `"ping -c 2>&1 > %s &"`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.