CVE-2025-29268

W urządzeniu ALLNET ALL-RUT22GW w wersji 3.3.8 odkryto, że biblioteka libicos.so zawiera zakodowane na stałe poświadczenia. Oznacza to, że hasła lub klucze dostępu są przechowywane w sposób jawny w pliku binarnym.

Atakujący, który uzyska dostęp do pliku libicos.so (np. poprzez analizę firmware'u lub lokalny dostęp do systemu), może odczytać te poświadczenia i wykorzystać je do nieautoryzowanego dostępu do urządzenia lub powiązanych usług.

Należy natychmiast skontaktować się z producentem w celu uzyskania poprawki bezpieczeństwa. Do czasu jej wydania zaleca się ograniczenie fizycznego i sieciowego dostępu do urządzenia oraz monitorowanie logów pod kątem podejrzanych działań.