PT-2025-13558 · Netis · Netis Wf-2404

Scoozi · Publicado 2025-03-28 · Atualizado 2025-03-29 · CVE-2025-2920

Positive Technologies (AI Summary) · Pt

CVSS v2.0

1.2

Baixa

Vetor base

AV:L/AC:H/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Netis WF-2404 versão 1.1.124EN

Descrição Uma vulnerabilidade foi encontrada no processamento do arquivo /etc/passwd, o que leva ao uso de um hash fraco. A complexidade do ataque é bastante alta e a exploração é conhecida por ser difícil. No entanto, o exploit foi divulgado ao público e pode ser utilizado. O ataque pode ser lançado no dispositivo físico.

Recomendações Para o Netis WF-2404 versão 1.1.124EN, como solução temporária, considere restringir o acesso ao arquivo /etc/passwd até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

CWE-328

Identificadores relacionados

CVE-2025-2920

Produtos afetados

Netis Wf-2404

Referências · 9

• 🔥 https://scoozi.substack.com/p/hacking-a-netis-wf-2404-router-cont · Exploit
• https://twitter.com/VulmonFeeds/status/1905748794404429949 · Publicação no Twitter
• https://t.me/cvetracker/20211 · Publicação no Telegram
• https://vuldb.com/?id.301895 · Nota
• https://vuldb.com/?submit.521037 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2920 · Nota de Segurança
• https://twitter.com/CVEnew/status/1905787782062080510 · Publicação no Twitter
• https://vuldb.com/?ctiid.301895 · Nota
• https://t.me/cvedetector/21457 · Publicação no Telegram