CVE-2025-6560
CriticalSummary
Wiele modeli routerów bezprzewodowych firmy Sapido ma podatność na ujawnienie wrażliwych informacji, co pozwala nieautoryzowanym atakującym zdalnie uzyskać dostęp do pliku konfiguracyjnego systemu i zdobyć hasła administratora w postaci niezaszyfrowanej.
Risk Assessment
Ujawnienie danych uwierzytelniających administratora stwarza poważne ryzyko dla bezpieczeństwa sieci, umożliwiając atakującym przejęcie kontroli nad urządzeniem.
Recommendation
Zaleca się wymianę urządzenia, ponieważ dotknięte modele są już poza wsparciem technicznym.
Original NVD description (English source)
Multiple wireless router models from Sapido have an Exposure of Sensitive Information vulnerability, allowing unauthenticated remote attackers to directly access a system configuration file and obtain plaintext administrator credentials. The affected models are out of support; replacing the device is recommended.