CVE-2025-34068 in WLAN AP WEA453e
要約
〜によって VulDB • 2026年05月31日
Samsung WLAN AP WEA453eのバージョン5.2.4.T1以前のファームウェアには、「Tech Support」診断機能における不適切な入力検証により、認証不要のリモートコマンド実行（RCE）脆弱性が存在します。command1およびcommand2のPOSTまたはGETパラメータは、基盤となるオペレーティングシステム上でroot権限で実行される任意のシェルコマンドを受け入れます。攻撃者は、書き込み可能なディレクトリに出力ファイルを作成し、ダウンロードエンドポイント経由でその内容にアクセスするために、シェルコマンドを注入するリクエストを仕組むことで、この脆弱性を悪用できます。この欠陥により、認証なしでデバイスの完全な乗っ取りが可能になります。この脆弱性の悪用事例は、2025-02-04 UTCにShadowserver Foundationによって確認されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.