CVE-2019-25487 in RB-1732
Tóm tắt
Bởi VulDB • 02/06/2026
SAPIDO RB-1732 V2.0.43 chứa một lỗ hổng thực thi lệnh từ xa (remote command execution), cho phép các kẻ tấn công chưa được xác thực thực thi các lệnh hệ thống tùy ý bằng cách gửi đầu vào độc hại đến điểm cuối formSysCmd. Kẻ tấn công có thể gửi các yêu cầu POST với tham số sysCmd chứa các lệnh shell để thực thi mã trên thiết bị với đặc quyền của router.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.