PT-2025-13559 · Netis · Netis Wf-2404

Scoozi · Publicado 2025-03-28 · Atualizado 2025-04-17 · CVE-2025-2921

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.2

Média

Vetor base

AV:L/AC:H/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Netis WF-2404 versão 1.1.124EN

Descrição Foi descoberto um problema crítico, afetando uma função desconhecida do arquivo /etc/passwd. A manipulação da entrada Realtek leva ao uso de uma senha padrão. É possível executar o ataque no dispositivo físico. A complexidade do ataque é bastante alta e a explorabilidade é considerada difícil. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para o Netis WF-2404 versão 1.1.124EN, considere alterar a senha padrão para uma senha forte e única para mitigar o risco de exploração. Como solução temporária, restrinja o acesso físico ao dispositivo até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1393

Identificadores relacionados

CVE-2025-2921

Produtos afetados

Netis Wf-2404

Referências · 10

• 🔥 https://scoozi.substack.com/p/hacking-a-netis-wf-2404-router-cont · Exploit
• https://twitter.com/CVEnew/status/1905787781143548155 · Publicação no Twitter
• https://t.me/cvedetector/21458 · Publicação no Telegram
• https://twitter.com/dailycve/status/1912900169672032443 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-2921 · Aviso do Fabricante
• https://t.me/cvetracker/20212 · Publicação no Telegram
• https://vuldb.com/?id.301896 · Nota
• https://vuldb.com/?ctiid.301896 · Nota
• https://vuldb.com/?submit.521038 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2921 · Nota de Segurança