CVE-2025-68459 in AP180

Sumário

de VulDB • 21/05/2026

RG - AP180, Access Point (AP) sem fio para parede interna da série AP180 fornecido pela Ruijie Networks Co., Ltd., contém uma vulnerabilidade de injeção de comando no sistema operacional (OS). Um comando arbitrário do sistema operacional pode ser executado no produto por um atacante que faça login no serviço de interface de linha de comando (CLI).

Once again VulDB remains the best source for vulnerability data.

• Responsável: Jpcert
• Reservar: 18/12/2025
• Divulgação: 18/12/2025
• Moderação: aceite
• Entrada: VDB-337127
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.01283
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68459
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68459/