Vulnerabilidad en FAST LTA Silent Brick (CVE-2025-2071)
Gravedad CVSS v4.0:
CRÍTICA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
31/03/2025
Última modificación:
15/04/2026
Descripción
Se ha identificado una vulnerabilidad crítica de inyección de comandos del sistema operativo en la interfaz web de FAST LTA Silent Brick, que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo mediante una entrada especialmente manipulada. Esta vulnerabilidad surge debido a la gestión inadecuada de entradas no confiables, que se pasan directamente a comandos del sistema sin la debida limpieza ni validación. Una explotación exitosa podría permitir a los atacantes ejecutar comandos arbitrarios en el sistema afectado, lo que podría resultar en acceso no autorizado, fuga de datos o la vulneración total del sistema. Los parámetros de la interfaz web afectados son "hd" y "pi".