CVE-2025-9577
NiskieCVSS 2.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W TOTOLINK X2000R do wersji 2.0.0 stwierdzono lukę w komponencie Administrative Interface, gdzie manipulacja plikiem /etc/shadow.sample prowadzi do użycia domyślnych poświadczeń. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Użycie domyślnych poświadczeń może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu do urządzenia, co może prowadzić do przejęcia kontroli nad routerem i dalszych ataków w sieci.
Rekomendacja
Należy zaktualizować TOTOLINK X2000R do wersji nowszej niż 2.0.0, która zawiera poprawkę, oraz zmienić domyślne poświadczenia na silne, unikalne hasła.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in TOTOLINK X2000R up to 2.0.0. The affected element is an unknown function of the file /etc/shadow.sample of the component Administrative Interface. The manipulation results in use of default credentials. Attacking locally is a requirement. Attacks of this nature are highly complex. The exploitability is described as difficult. The exploit has been released to the public and may be exploited.