CVE-2019-25487 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：远程命令执行 (RCE) 漏洞。 💥 **后果**：攻击者可完全控制路由器，执行任意系统命令，导致设备沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-639（权限提升/授权问题）。 📍 **缺陷点**：`formSysCmd` 端点未对输入进行严格校验，直接执行了用户提供的命令。
Q3影响谁？（版本/组件）
📦 **厂商**：SAPIDO（中国台湾）。 🖥️ **产品**：RB-1732 无线路由器。 📌 **版本**：V2.0.43 存在此漏洞。
Q4黑客能干啥？（权限/数据）
👑 **权限**：未验证攻击者即可获取系统级权限。 📂 **数据**：可读取/篡改路由器配置、日志，甚至作为跳板攻击内网其他设备。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：极低。 🔓 **认证**：无需认证 (PR:N)。 🌐 **网络**：远程 (AV:N)。 ⚙️ **复杂度**：低 (AC:L)。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exploit**：有。 📎 **来源**：ExploitDB 编号 47031 提供现成利用代码。 🔍 **参考**：VulnCheck 已发布详细安全公告。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描目标是否运行 SAPIDO RB-1732 且版本为 V2.0.43。 📡 **检测**：尝试向 `formSysCmd` 端点发送恶意构造的 HTTP 请求，观察是否返回命令执行结果。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：数据中未提供官方补丁链接或具体修复版本信息。 ⚠️ **注意**：需联系厂商 Sapido 获取最新固件更新。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **隔离**：将受影响路由器置于独立 VLAN，限制访问管理界面。 2. **防火墙**：在路由器前端部署防火墙，阻断对 `formSysCmd` 端点的直接访问。 3. **升级**：尽快联系厂商升级至安全版本。
Q10急不急？（优先级建议）
🔥 **优先级**：极高 (CVSS 9.8)。 ⚡ **建议**：立即行动！由于无需认证且已有 Exploit，设备面临被即时入侵的高风险，建议优先修复或隔离。