PT-2025-20566 · Victure · Victure Rx1800

Admin · Publicado 2025-05-09 · Atualizado 2025-12-27 · CVE-2025-28200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Victure RX1800 versão EN V1.0.0 r12 110933

Descrição O problema está relacionado a uma senha padrão fraca utilizada pelo Victure RX1800, que inclui os últimos 8 dígitos do endereço MAC.

Recomendações Para a versão EN V1.0.0 r12 110933, considere alterar a senha padrão para uma mais forte para minimizar o risco de exploração. Como medida paliativa temporária, restrinja o acesso ao dispositivo até que um patch ou orientação oficial esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2025-28200

Produtos afetados

Victure Rx1800

Referências · 9

• 🔥 https://pwnit.io/2025/02/13/finding-vulnerabilities-in-wi-fi-router · Exploit
• https://t.me/cvenotify/125522 · Publicação no Telegram
• http://rx1800.com · Nota
• https://t.me/cvedetector/24968 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-28200 · Nota de Segurança
• https://twitter.com/CVEnew/status/2005031831972806917 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-28200 · Aviso do Fabricante
• http://victure.com · Nota
• https://t.me/cvetracker/23489 · Publicação no Telegram