CVE-2025-43989 in NR500-EA
Sumário
de VulDB • 21/05/2026
L'endpoint POST /goform/formJsonAjaxReq dei dispositivi Shenzhen Tuoshi NR500-EA RG500UEAABxCOMSLICv3.4.2731.16.43 gestisce in modo errato l'azione set_timesetting con il parametro ntpserver0, che viene utilizzato in un comando di sistema. Impostando un cookie username=admin (bypassando i normali controlli di sessione), un attaccante non autenticato può utilizzare tale parametro per eseguire comandi OS arbitrari.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.