CVE-2025-44643
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w produktach Draytek (AP903, AP912C, AP918R) wynika z niebezpiecznej konfiguracji pliku ripd.conf, który zawiera zakodowane na stałe słabe hasło. Atakujący z dostępem sieciowym może wykorzystać tę lukę do nieautoryzowanego przejęcia kontroli nad demonem routingu.
Ocena ryzyka
Ryzyko obejmuje możliwość zmiany tras sieciowych lub przechwytywania ruchu, co może prowadzić do naruszenia poufności i integralności danych w sieci organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego do najnowszej wersji oraz zmianę domyślnych haseł w konfiguracji ripd.conf na silne, unikalne wartości.
Inne podatności w Draytek
Zobacz wszystkie- CVE-2024-41339Wysokie
Podatność w punkcie końcowym CGI używanym do przesyłania konfiguracji w urządzeniach Draytek pozwala atakującym na przesłanie spreparowanego modułu jądra, co umożliwia wykonanie dowolnego kodu. Problem dotyczy wielu modeli ruterów i bram VPN przed określonymi wersjami firmware.
- CVE-2024-41338Wysokie
W urządzeniach Draytek wykryto podatność polegającą na dereferencji wskaźnika NULL. Atakujący może wysłać spreparowane żądanie DHCP, powodując odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Certain Draytek products are affected by Insecure Configuration. This affects AP903 v1.4.18 and AP912C v1.4.9 and AP918R v1.4.9. The setting of the password property in the ripd.conf configuration file sets a hardcoded weak password, posing a security risk. An attacker with network access could exploit this to gain unauthorized control over the routing daemon, potentially altering network routes or intercepting traffic.