CVE-2025-52688

CVE-2025-52688 受影响产品 Alcatel AP13161 - 企业级无线接入点 摘要 这里主要涉及两个漏洞： 多个JSON Web参数缺乏输入清理，允许注入 ; 等恶意字符，导致命令注入攻击 fileName 参数缺乏适当的清理和访问控制，允许未经授权地任意读取服务器上的文件 此漏洞是在由 CSA（新加坡网络安全局）和 NTU 组织的 SPIRICYBER-24 IoT/OT 黑客马拉松期间发现的 POC 文件读取 POC fileName 参数允许任何未经身份验证的用户查看系统上的任意文件。通过目录遍历，我们能够读取服务器上的敏感文件 root@kitploit: PO...