CVE-2025-29887
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W QuRouter 2.5.1 wykryto podatność na wstrzyknięcie poleceń. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę lukę do wykonania dowolnych poleceń.
Ocena ryzyka
Przejęcie konta administratora umożliwia zdalne wykonanie kodu, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Zaktualizuj QuRouter do wersji 2.5.1.060 lub nowszej.
Inne podatności w QuRouter
Zobacz wszystkie- CVE-2026-24715Średnie
W QuRouter wykryto lukę polegającą na obserwowalnej rozbieżności czasowej. Zdalny atakujący może wykorzystać tę lukę do uzyskania danych wrażliwych.
- CVE-2025-68404Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) race condition została zgłoszona w QuRouter. W przypadku wykorzystania może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.
- CVE-2025-68403Średnie
W QuRouter zgłoszono podatność polegającą na zewnętrznej kontroli ustawień systemowych lub konfiguracyjnych. Jeśli lokalny atakujący uzyska konto administratora, może wykorzystać tę podatność do modyfikacji danych w systemie. Podatność została naprawiona w wersji QuRouter 2.7.2.113 i późniejszych.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability has been reported to affect QuRouter 2.5.1. If a remote attacker gains an administrator account, they can then exploit the vulnerability to execute arbitrary commands. We have already fixed the vulnerability in the following version: QuRouter 2.5.1.060 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS