CVE-2025-7072
KrytyczneStreszczenie
Routery KAON CG3000TC i CG3000T zawierają twardo zakodowane poświadczenia w postaci jawnego tekstu, wspólne dla wszystkich routerów tego modelu. Zdalny atakujący może je wykorzystać do wykonania poleceń z uprawnieniami root. Podatność została naprawiona w wersjach firmware 1.00.67 (CG3000TC) i 1.00.27 (CG3000T).
Ocena ryzyka
Zdalny atakujący może uzyskać pełną kontrolę nad routerem, co może prowadzić do przechwycenia ruchu, modyfikacji konfiguracji sieci lub wykorzystania urządzenia do dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować firmware routerów do wskazanych wersji naprawczych. Jeśli to niemożliwe, należy ograniczyć dostęp zdalny do urządzeń.
Oryginalny opis (angielski, źródło NVD)
The firmware in KAON CG3000TC and CG3000T routers contains hard-coded credentials in clear text (shared across all routers of this model) that an unauthenticated remote attacker could use to execute commands with root privileges. This vulnerability has been fixed in firmware version: 1.00.67 for CG3000TC and 1.00.27 for CG3000T.