RaspAP raspap-webgui 3.3.2 और उससे पहले के संस्करणों में, includes/hostapd.php स्क्रिप्ट में एक कमांड इंजेक्शन भेद्यता मौजूद है। यह भेद्यता interface पैरामीटर के माध्यम से पारित उपयोगकर्ता इनपुट के अनुचित...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# RaspAP raspap-webgui 3.3.2 और उससे पहले के संस्करणों में, includes/hostapd.php स्क्रिप्ट में एक कमांड इंजेक्शन भेद्यता मौजूद है। यह भेद्यता interface पैरामीटर के माध्यम से पारित उपयोगकर्ता इनपुट के अनुचित सैनिटाइज़ेशन के कारण होती है।
CVE-2025-50428 भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट: RaspAP में प्रमाणित OS कमांड इंजेक्शन
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।