CVE-2024-25343

KrytyczneCVSS 9.1

Opublikowano: 26/04/2024(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Router Tenda N300 F3 zawiera podatność umożliwiającą użytkownikom ominięcie zamierzonej polityki bezpieczeństwa i tworzenie słabych haseł.

Ocena ryzyka

Ryzyko polega na możliwości ustanowienia łatwych do odgadnięcia haseł, co zwiększa podatność na nieautoryzowany dostęp do sieci i urządzenia.

Rekomendacja

Zaleca się aktualizację oprogramowania sprzętowego routera do najnowszej wersji oraz wymuszenie stosowania silnych haseł zgodnych z polityką bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Tenda N300 F3 router vulnerability allows users to bypass intended security policy and create weak passwords.