CVE-2025-34068 in WLAN AP WEA453e
Tóm tắt
Bởi VulDB • 31/05/2026
Một lỗ hổng thực thi lệnh từ xa không xác thực tồn tại trong firmware Samsung WLAN AP WEA453e trước phiên bản 5.2.4.T1 do xác thực đầu vào không đúng chức năng chẩn đoán “Tech Support”. Các tham số POST hoặc GET command1 và command2 chấp nhận các lệnh shell tùy ý, được thực thi với đặc quyền root trên hệ điều hành nền. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo một yêu cầu tiêm lệnh shell để tạo các tệp đầu ra trong các thư mục có thể ghi, sau đó truy cập nội dung của chúng qua điểm cuối tải xuống. Lỗi này cho phép chiếm quyền hoàn toàn thiết bị mà không cần xác thực. Bằng chứng khai thác đã được quan sát bởi Shadowserver Foundation vào ngày 2025-02-04 UTC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.