CVE-2025-22936
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W routerach Smartcom Ralink CPE/WiFi SAM-4G1G-TT-W-VC i SAM-4F1F-TT-W-A1 wykryto słaby algorytm generowania domyślnych haseł WiFi. Pozwala to zdalnemu atakującemu na odtworzenie hasła i uzyskanie dostępu do sieci.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do sieci WiFi, co może prowadzić do przechwycenia danych, ataków typu man-in-the-middle lub wykorzystania zasobów sieciowych przez osoby niepowołane.
Rekomendacja
Należy natychmiast zmienić domyślne hasło WiFi na silne, unikalne hasło oraz zaktualizować oprogramowanie routera, jeśli producent udostępni poprawkę.
Oryginalny opis (angielski, źródło NVD)
An issue in Smartcom Bulgaria AD Smartcom Ralink CPE/WiFi router SAM-4G1G-TT-W-VC, SAM-4F1F-TT-W-A1 allows a remote attacker to obtain sensitive information via the Weak default WiFi password generation algorithm in WiFi routers.