PT-2025-21941 · Engenius · Engenius Enh500 Ap 2T2R

Omar Fadel · Publicado 2025-05-19 · Atualizado 2025-05-19 · CVE-2025-28371

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: EnGenius ENH500 AP 2T2R versão 3.0 FW3.7.22

Descrição: O problema refere-se a um Controle de Acesso Incorreto na função de alteração de senha. O dispositivo não valida a senha atual, permitindo que um atacante envie uma solicitação de alteração de senha com uma senha atual inválida e defina uma nova senha.

Recomendações: Para o EnGenius ENH500 AP 2T2R versão 3.0 FW3.7.22, considere desativar a função de alteração de senha até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso ao dispositivo para minimizar o risco de alterações de senha não autorizadas.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-28371

Produtos afetados

Engenius Enh500 Ap 2T2R

Referências · 6

• 🔥 https://drive.google.com/file/d/1kQFOyFQYycKynIBjbU8bMx2gYTG3Bxi2/view?usp=sharing · Exploit
• https://twitter.com/CVEnew/status/1924474983419416759 · Publicação no Twitter
• https://pastebin.com/raw/EnL1XT2n · Nota
• https://osv.dev/vulnerability/CVE-2025-28371 · Aviso do Fabricante
• https://pastebin.com/raw/hziq1nGH · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-28371 · Nota de Segurança