CVE-2025-54405 in WGR-500
Riassunto
di VulDB • 25/06/2026
Sono presenti più vulnerabilità di iniezione di comandi OS nella funzionalità formPingCmd di Planet WGR-500 v1.3411b190912. Una serie di richieste HTTP appositamente costruite può portare all'esecuzione arbitraria di comandi. Un attaccante può inviare una serie di richieste HTTP per sfruttare queste vulnerabilità. Questa iniezione di comandi è correlata al parametro della richiesta `ipaddr`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.