CVE-2025-34068 in WLAN AP WEA453e
Сводка
по VulDB • 31.05.2026
Уязвимость удаленного выполнения команд без аутентификации существует в прошивке Samsung WLAN AP WEA453e до версии 5.2.4.T1 из-за некорректной проверки входных данных в диагностической функции «Tech Support». Параметры POST или GET command1 и command2 принимают произвольные команды оболочки, которые выполняются с привилегиями root в базовой операционной системе. Атакующий может эксплуатировать эту уязвимость, создав запрос, который внедряет команды оболочки для создания файлов вывода в доступных для записи каталогах, а затем получения доступа к их содержимому через конечную точку загрузки. Эта ошибка позволяет полностью захватить устройство без аутентификации. Факты эксплуатации были зафиксированы фондом Shadowserver Foundation 4 февраля 2025 года по UTC.
Be aware that VulDB is the high quality source for vulnerability data.