CVE-2025-5408 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WAVLINK路由器 `login.cgi` 中 `login_page` 参数存在**缓冲区溢出**。💥 **后果**：攻击者可远程执行任意代码，彻底接管设备。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-120（缓冲区复制中的缓冲区溢出）。📍 **缺陷点**：文件 `/cgi-bin/login.cgi` 处理参数时未做边界检查。
Q3影响谁？（版本/组件）
📦 **品牌**：WAVLINK（中国睿因）。📉 **受影响型号**：QUANTUM D2G/D3G, WL-WN530G3A, WL-WN530HG3, WL-WN532A3, WL-WN576K1。⚠️ **版本**：V1410_240222 及之前版本。
Q4黑客能干啥？（权限/数据）
👑 **权限**：最高权限（Root/System）。📊 **数据**：完全泄露（C:H）、篡改（I:H）、服务中断（A:H）。CVSS评分极高，可远程完全控制。
Q5利用门槛高吗？（认证/配置）
🔓 **门槛**：极低。🌐 **网络**：网络可达（AV:N）。🔑 **认证**：无需认证（PR:N）。👤 **用户交互**：无需用户操作（UI:N）。
Q6有现成Exp吗？（PoC/在野利用）
📂 **PoC**：数据中 `pocs` 为空数组，无公开代码。🔗 **参考**：VDB有技术描述和提交记录，GitHub有链接但标记为 broken-link。🕵️ **在野**：暂无明确在野利用证据。
Q7怎么自查？（特征/扫描）
🔎 **特征**：向 `/cgi-bin/login.cgi` 发送包含超长 `login_page` 参数的 HTTP POST 请求。🛠️ **工具**：使用 Nmap 或 Burp Suite 进行模糊测试或指纹识别。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：数据未提供官方补丁链接。💡 **建议**：需访问 WAVLINK 官网或联系厂商获取固件更新，修复版本应高于 V1410_240222。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：1. 关闭路由器 WAN 口或限制访问。2. 修改默认管理端口。3. 若无法升级，暂时断开互联网连接。4. 监控异常流量。
Q10急不急？（优先级建议）
🔥 **优先级**：P0（紧急）。📈 **理由**：CVSS 10.0 满分，无需认证，远程代码执行。建议立即隔离设备并寻找升级方案。