CVE-2025-52688

CVE-2025-52688 영향을 받는 제품 Alcatel AP13161 - 엔터프라이즈 WIFI 액세스 포인트 요약 여기에 다루는 두 가지 주요 취약점이 있습니다: 여러 JSON 웹 파라미터에 대한 입력 검증 부족으로 ;와 같은 악성 문자를 주입하여 명령어 인젝션 공격을 유발할 수 있음 fileName 파라미터에 대한 적절한 검증 및 접근 제어 부족으로 서버에서 허가되지 않은 임의 파일 읽기를 가능하게 함 이 취약점은 CSA싱가포르 사이버보안청와 NTU가 주최한 SPIRICYBER-24 IoT/OT 해커톤에서 발견되었습니다...