CVE-2025-63362
KrytyczneStreszczenie
Bramka Waveshare RS232/485 TO WIFI ETH (B) z oprogramowaniem V3.1.1.0 pozwala atakującym na ustawienie hasła i nazwy użytkownika Administratora jako pustych wartości, co umożliwia ominięcie uwierzytelniania.
Ocena ryzyka
Atakujący może uzyskać dostęp do urządzenia bez uwierzytelnienia, co może prowadzić do nieautoryzowanej konfiguracji i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe urządzenia do najnowszej wersji, jeśli dostępna jest poprawka. Dodatkowo ustaw silne hasła i wyłącz zdalny dostęp, jeśli nie jest wymagany.
Oryginalny opis (angielski, źródło NVD)
Waveshare RS232/485 TO WIFI ETH (B) Serial to Ethernet/Wi-Fi Gateway Firmware V3.1.1.0: HW 4.3.2.1: Webpage V7.04T.07.002880.0301 allows attackers to set the Administrator password and username as blank values, allowing attackers to bypass authentication.