CVE-2025-63729
KrytyczneStreszczenie
W Syrotech SY-GPON-1110-WDONT (wersja SYRO_3.7L_3.1.02-240517) atakujący może wyodrębnić prywatny klucz SSL, certyfikat CA, certyfikat SSL i certyfikaty klienta w formacie .pem z folderu etc w oprogramowaniu układowym.
Ocena ryzyka
Ujawnienie kluczy prywatnych i certyfikatów umożliwia atakującemu podszywanie się pod urządzenie, przechwytywanie szyfrowanego ruchu i naruszenie integralności komunikacji.
Rekomendacja
Zaleca się natychmiastową zmianę wszystkich kluczy i certyfikatów oraz aktualizację oprogramowania układowego do wersji, która nie ujawnia tych danych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Syrotech SY-GPON-1110-WDONT SYRO_3.7L_3.1.02-240517 allowing attackers to exctract the SSL Private Key, CA Certificate, SSL Certificate, and Client Certificates in .pem format in firmware in etc folder.