CVE-2025-52688: falha crítica em Alcatel-Lucent OmniAccess Stellar Products
Command Injection Vulnerability in the OmniAccess Stellar Web Management Interface
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
60Vexday Risk Score
Acompanhe. Ela tem prova de conceito pública.
ssvc Attendcvss 9.8epss 37%
da publicação à armano mesmo dia
Publicada no NVD16 de jul.
1ª PoC16 de jul.
Successful exploitation of the vulnerability could allow an attacker to inject commands with root privileges on the access point, potentially leading to the loss of confidentiality, integrity, availability, and full control of the access point.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Alcatel-Lucent · OmniAccess Stellar ProductsPoCs públicas encontradas — 1
githubgithub.com/joelczk/CVE-2025-52688★ 2⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Alcatel-Lucent OmniAccess Stellar Products
No mesmo produto, das mais perigosas para as menos.