جزئیات آسیب‌پذیری
CVE-2025-6559
Sapido BR071nSapido BR261cSapido BR270nSapido BR476nSapido BRC70nSapido BRC70x
Sapido Wireless Router - OS Command Injection
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Multiple wireless router models from Sapido have an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server. The affected models are out of support; replacing the device is recommended.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (twcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (twcert) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Sapido | BR071n | همه | CVEProject cvelistV5 (CNA) |
| Sapido | BR261c | همه | CVEProject cvelistV5 (CNA) |
| Sapido | BR270n | همه | CVEProject cvelistV5 (CNA) |
| Sapido | BR476n | همه | CVEProject cvelistV5 (CNA) |
| Sapido | BRC70n | همه | CVEProject cvelistV5 (CNA) |
| Sapido | BRC70x | همه | CVEProject cvelistV5 (CNA) |
| Sapido | BRC76n | همه | CVEProject cvelistV5 (CNA) |
| Sapido | BRD70n | همه | CVEProject cvelistV5 (CNA) |
| Sapido | BRE70n | همه | CVEProject cvelistV5 (CNA) |
| Sapido | BRE71n | همه | CVEProject cvelistV5 (CNA) |
| Sapido | BRF61c | همه | CVEProject cvelistV5 (CNA) |
| Sapido | BRF71n | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.twcert.org.tw/tw/cp-132-10196-898d3-1.html third-party-advisory
- https://www.twcert.org.tw/en/cp-139-10195-69da1-2.html third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۴/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- twcert
پیش‌بینی بهره‌برداری (EPSS)
۱٫۷۱٪
احتمال بهره‌برداری در ۳۰ روز
۷۷٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')