Cudy LT500E Dok 2.3.12 Web Interface shadow slaba autentifikacija

CVSS Meta Temp RezultatTrenutna cena ekploatacije (≈)CTI Interest Score
4.5$0-$5k0.23

Rezimeinfo

Pronađena je ranjivost klasifikovana kao Problematiиno u Cudy LT500E Dok 2.3.12. Zahvaćeno je nepoznata funkcija u fajlu /squashfs-root/etc/shadow u komponenti Web Interface. Izmena rezultira slaba autentifikacija. Ova ranjivost je poznata pod oznakom CVE-2025-9725. Za sprovođenje napada neophodan je lokalni pristup. Поред тога, експлоит је доступан. Preporučuje se da se nadogradi relevantna komponenta. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Detaljeinfo

Pronađena je ranjivost klasifikovana kao Problematiиno u Cudy LT500E Dok 2.3.12. Zahvaćeno je nepoznata funkcija u fajlu /squashfs-root/etc/shadow u komponenti Web Interface. Izmena rezultira slaba autentifikacija. Korišćenjem CWE za opis problema dolazi se do CWE-259. Ova slabost je objavljena. Izveštaj je dostupan za preuzimanje na github.com.

Ova ranjivost je poznata pod oznakom CVE-2025-9725. Za sprovođenje napada neophodan je lokalni pristup. Tehnički podaci su dostupni. Kompleksnost napada je dosta velika. Izvodiivost eksploatacije je ocenjena kao teška. Ova ranjivost je manje popularna od proseka. Поред тога, експлоит је доступан. Eksploatacija je javno objavljena i može biti iskorišćena. Trenutno je cena za eksploataciju približno USD $0-$5k u ovom momentu. Prema MITRE ATT&CK projektu, tehnika napada je T1078.001.

Definisano je kao dokaz-of-koncept. Ekspoit je objavljen za preuzimanje na github.com.

Prelaskom na verziju 2.3.13 ovaj problem može biti rešen. Preporučuje se da se nadogradi relevantna komponenta.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Proizvodainfo

Dobavljača

Ime

Verzija

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vektor: 🔒
VulDB Pouzdanost: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vektor: 🔒

CVSSv3info

VulDB Meta osnovni rezultat: 4.6
VulDB Meta Temp Rezultat: 4.5

VulDB Osnovni rezultat: 2.5
VulDB Temp Rezultat: 2.3
VulDB Vektor: 🔒
VulDB Pouzdanost: 🔍

NVD Osnovni rezultat: 8.8
NVD Vektor: 🔒

CNA Osnovni rezultat: 2.5
CNA Vektor: 🔒

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorSloženostPotvrdu identitetaPoverljivostIntegritetRaspoloživost
OtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanje
OtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanje
OtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanje

VulDB Osnovni rezultat: 🔒
VulDB Temp Rezultat: 🔒
VulDB Pouzdanost: 🔍

Eksploatacijainfo

Klase: Slaba autentifikacija
CWE: CWE-259 / CWE-255
CAPEC: 🔒
ATT&CK: 🔒

Fiziиki: Delimično
Lokalne: Da
Udaljene: Da

Raspoloživost: 🔒
Pristup: Javnost
Status: Dokaz-of-koncept
Preuzimanje: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Predviđanje cene: 🔍
Trenutna procena cene: 🔒

0-DayOtključavanjeOtključavanjeOtključavanjeOtključavanje
DanasOtključavanjeOtključavanjeOtključavanjeOtključavanje

Obaveštavanje o pretnjamainfo

Interes: 🔍
Aktivni akteri: 🔍
Aktivne APT grupe: 🔍

Protivmereinfo

Preporučene: Nadogradnju
Status: 🔍

0-dnevno vreme: 🔒

Nadogradnju: LT500E 2.3.13

Vremenska linijainfo

08/30/2025 Savetodavno obelodanjeno
08/30/2025 +0 Dani VulDB unos je kreiran
09/05/2025 +6 Dani VulDB unos poslednje ažuriranje

Izvoriinfo

Savetodavna: github.com
Status: Potvrdio

CVE: CVE-2025-9725 (🔒)
GCVE (CVE): GCVE-0-2025-9725
GCVE (VulDB): GCVE-100-322014
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

Stavkainfo

Kreirali: 08/30/2025 15:45
Ažurira: 09/05/2025 22:59
Promene: 08/30/2025 15:45 (58), 08/31/2025 12:33 (30), 08/31/2025 16:25 (1), 09/05/2025 22:59 (11)
Dovršite: 🔍
Bilten: lxyilu
Cache ID: 253:A3E:103

Prosleđivanjeinfo

Prihvatio

  • Prosleđivanje #639346: Cudy Cudy LT500E 1.0 Router LT500E-R42-2.3.13 Insecure Storage of Sensitive Information (od strane lxyilu)

Diskusione

Još uvek nema komentara. Jezika: sr + hr + en.

Molimo Vas da se prijavite da biste komentarisali.

◂ PrethodnePregledSledeжi ▸

Might our Artificial Intelligence support you?

Check our Alexa App!