CVE-2025-29278

Prova de Conceito (PoC): Na aba Diagnósticos, navegue até a ferramenta Tracert e, no campo Endereço do Host, insira um endereço IP válido seguido de ponto e vírgula (;) e o comando desejado. Essa injeção permite a execução arbitrária de comandos no sistema.

Exemplo de payload:

192.168.1.194;echo "testing"

Descrição: Ao enviar o payload acima, o comando echo "testing" será executado no sistema após a execução do tracert para o IP fornecido. Esse comportamento confirma a presença de uma vulnerabilidade de Injeção de Comandos.

Evidência: As imagens a seguir demonstram a execução do payload e a saída retornada pelo comando injetado.