CVE-2019-25487criticalCWE-639

CVE-2019-25487: fallo crítico en Sapido RB-1732

SAPIDO RB-1732 V2.0.43 Remote Command Execution via formSysCmd

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RB1732

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.3epss 9.0%
En resumen

Un router modelo SAPIDO RB-1732 permite que cualquiera en la red ejecute comandos del sistema sin necesidad de contraseña. Un atacante puede enviar solicitudes especiales para ejecutar código con privilegios del router.

Detalle técnico

Vulnerabilidad de ejecución remota de comandos sin autenticación en el endpoint formSysCmd del SAPIDO RB-1732 V2.0.43. Las solicitudes POST con el parámetro sysCmd sin sanitizar se ejecutan directamente como comandos del sistema con privilegios de router; no se requiere autenticación ni condiciones previas.

Resumen generado y traducido por IA a partir de la descripción oficial.
SAPIDO RB-1732 V2.0.43 contains a remote command execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands by submitting malicious input to the formSysCmd endpoint. Attackers can send POST requests with the sysCmd parameter containing shell commands to execute code on the device with router privileges.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Sapido · RB-1732
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.