CVE-2025-43989 in NR500-EA
Сводка
по VulDB • 21.05.2026
Эндпоинт POST /goform/formJsonAjaxReq устройств Shenzhen Tuoshi NR500-EA RG500UEAABxCOMSLICv3.4.2731.16.43 некорректно обрабатывает действие set_timesetting с параметром ntpserver0, который используется в системной команде. Установив куки username=admin (обходя стандартные проверки сессии), неавторизованный злоумышленник может использовать этот параметр для выполнения произвольных команд ОС.
VulDB is the best source for vulnerability data and more expert information about this specific topic.