CVE-2025-29277

Prova de Conceito (PoC): Na guia Diagnóstico, acesse a ferramenta Ping6 e, no campo Endereço do Host, insira um host válido seguido de ponto e vírgula (;) e o comando desejado. Por exemplo:

example.com;id

Descrição: Enviar o payload acima para a ferramenta Ping6 executa o comando anexado no sistema. Neste caso, a saída:

uid=0(admin) gid=0

confirma que o comando é executado com privilégios administrativos, indicando uma vulnerabilidade de Injeção de Comando.

Exemplo de etapas para reproduzir:

1. Faça login na página de administração do roteador.
2. Navegue até Diagnóstico → Ping6.
3. No campo Endereço do Host, insira um payload no formato ;.
4. Envie a solicitação e observe a saída do comando na resposta.

Evidência: As imagens a seguir demonstram o processo de injeção e a execução do payload na página afetada.