PT-2025-13565 · Netis+1 · Netis Wf-2404+1

Scoozi · Publicado 2025-03-28 · Atualizado 2025-03-29 · CVE-2025-2922

Positive Technologies (AI Summary) · Pt

CVSS v2.0

1.2

Baixa

Vetor base

AV:L/AC:H/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Netis WF-2404 versão 1.1.124EN

Descrição Foi encontrado um problema no componente BusyBox Shell, levando ao armazenamento em texto claro de informações sensíveis. O ataque pode ser lançado no dispositivo físico e possui alta complexidade, tornando a exploração difícil. O exploit foi divulgado publicamente e o fornecedor foi contatado, mas não respondeu.

Recomendações Para o Netis WF-2404 versão 1.1.124EN, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-310

CWE-312

Identificadores relacionados

CVE-2025-2922

Produtos afetados

Busybox

Netis Wf-2404

Referências · 8

• 🔥 https://scoozi.substack.com/p/hacking-a-netis-wf-2404-router-with · Exploit
• https://vuldb.com/?submit.521039 · Nota
• https://t.me/cvedetector/21467 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2922 · Nota de Segurança
• https://twitter.com/CVEnew/status/1905787777242812696 · Publicação no Twitter
• https://vuldb.com/?id.301897 · Nota
• https://vuldb.com/?ctiid.301897 · Nota
• https://t.me/cvetracker/20216 · Publicação no Telegram