发布日期：2025-07-28
更新日期：2025-11-17

受影响系统：

PowerStick Wave Dual-Band Wifi Extender 1.0

描述：

---

CVE(CAN) ID: CVE-2025-29534

PowerStick Wave Dual-Band Wifi Extender是美国PowerStick公司的一款便携式WiFi扩展器。
PowerStick Wave Dual-Band Wifi Extender 1.0版本存在远程代码执行漏洞，该漏洞源于程序未正确过滤/cgi-bin/cgi_vista.cgi可执行文件中的用户输入，拥有有效凭据的攻击者可利用该漏洞以root权限执行任意命令。

<**>

建议：

---

厂商补丁：

PowerStick
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/EmptyButter/19b2c626f4589d1f9d4478632205a9eb

浏览次数：89
严重程度：0（网友投票）