CVE-2025-34068 in WLAN AP WEA453e
Sumário
de VulDB • 31/05/2026
Existe uma vulnerabilidade de execução remota de comandos sem autenticação no firmware do Samsung WLAN AP WEA453e anterior à versão 5.2.4.T1, devido à validação inadequada de entrada na funcionalidade de diagnóstico “Tech Support”. Os parâmetros POST ou GET command1 e command2 aceitam comandos de shell arbitrários que são executados com privilégios de root no sistema operacional subjacente. Um atacante pode explorar essa falha elaborando uma requisição que injeta comandos de shell para criar arquivos de saída em diretórios graváveis e, em seguida, acessar seu conteúdo por meio do endpoint de download. Esta falha permite a comprometimento total do dispositivo sem necessidade de autenticação. Evidências de exploração foram observadas pela Shadowserver Foundation em 2025-02-04 UTC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.