Vulnerabilidades em RaspAP

5 resultados

Análise Vexday

RaspAP apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma sob ataque ativo ou classificada como crítica. A fraqueza dominante é injeção de comando (CWE-78), que requer exploração direta; o fato de nenhuma ter sido publicada nos últimos 90 dias sugere que o risco atual é estável e não apresenta escalação recente.

CVE-2026-101858MEDIUMRaspAP raspap-webgui SSID Processing WiFiManager.php writeWpaSupplicant os command injectionEPSS 2.5%CVE-2026-101859MEDIUMRaspAP raspap-webgui OpenVPN Configuration del_ovpncfg.php escapeshellcmd os command injectionEPSS 1.6%CVE-2026-24788HIGHRaspAP raspap-webgui versions prior to 3.3.6 contain an OS command injection vulnerability. If exploited, an arbitrary OS command may be exeEPSS 1.4%CVE-2024-2497MEDIUMRaspAP raspap-webgui HTTP POST Request provider.php code injectionEPSS 0.9%CVE-2026-101860HIGHRaspAP raspap-webgui sudo Configuration PluginInstaller.php addSudoers privileges managementEPSS 0.5%