PT-2025-16964 · Alfa · Alfa Wifi Camppro

Xyqer1 · Publicado 2025-04-17 · Atualizado 2025-04-30 · CVE-2025-29046

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Roteador ALFA WiFi CampPro versão ALFA CAMPRO-co-2.29

Descrição Uma vulnerabilidade de estouro de buffer permite que um atacante remoto execute código arbitrário por meio do valor da chave GAPSMinute3. Isso possibilita que o atacante potencialmente assuma o controle do dispositivo afetado.

Recomendações Para a versão ALFA CAMPRO-co-2.29, como medida temporária, considere restringir o acesso ao valor da chave GAPSMinute3 até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2025-29046

Produtos afetados

Alfa Wifi Camppro

Referências · 8

• 🔥 https://gist.github.com/xyqer1/7f9970240aec0af412caee79271a5be5 · Exploit
• 🔥 https://github.com/xyqer1/ALFA-WiFi-CampPro-GreenAP-GAPSMinute3 · Exploit
• https://twitter.com/CVEnew/status/1913455525460652475 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-29046 · Aviso do Fabricante
• https://t.me/cvedetector/23236 · Publicação no Telegram
• https://twitter.com/cracbot/status/1914635373189255603 · Publicação no Twitter
• https://t.me/cvenotify/120334 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-29046 · Nota de Segurança