CVE-2025-29278

Proof of Concept (PoC): Nella scheda Diagnostica, vai allo strumento Tracert e, nel campo Host Address, inserisci un indirizzo IP valido seguito da un punto e virgola (;) e il comando desiderato. Questa iniezione consente l'esecuzione arbitraria di comandi sul sistema.

Esempio di payload:

192.168.1.194;echo "testing"

Descrizione: Quando si invia il payload sopra, il comando echo "testing" verrà eseguito sul sistema dopo aver eseguito tracert per l'IP fornito. Questo comportamento conferma la presenza di una vulnerabilità di iniezione di comandi.

Evidenza: Le seguenti immagini mostrano l'esecuzione del payload e l'output restituito dal comando iniettato.