PT-2025-13776 · Adtran · Adtran 411 Ont

Lanrat · Publicado 2025-03-31 · Atualizado 2025-03-31 · CVE-2025-22938

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Adtran 411 ONT versão L80.00.0011.M2

Descrição O problema diz respeito a senhas padrão fracas no Adtran 411 ONT. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais onde esse problema foi explorado. O problema está relacionado às senhas padrão serem fracas, o que poderia potencialmente permitir acesso não autorizado.

Recomendações Para a versão L80.00.0011.M2, considere alterar as senhas padrão para senhas fortes e únicas como uma medida de contorno temporária até que uma correção esteja disponível. Restrinja o acesso ao dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1393

Identificadores relacionados

CVE-2025-22938

Produtos afetados

Adtran 411 Ont

Referências · 7

• 🔥 https://drive.google.com/file/d/1levaZk5aC6g6a2zPW8xlOIVAu9MFYvAz/view · Exploit
• https://twitter.com/CVEnew/status/1906727525881184313 · Publicação no Twitter
• https://lanrat.com/posts/adtran-isp-hacking · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-22938 · Nota de Segurança
• https://t.me/cvenotify/117052 · Publicação no Telegram
• https://t.me/cvedetector/21630 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-22938 · Aviso do Fabricante