PT-2025-30184 · Mercusys · Mercusys Mw301R

Raulpacxxx · Publicado 2025-07-20 · Atualizado 2025-07-20 · CVE-2025-7882

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mercusys MW301R versão 1.0.2 Build 190726 Rel.59423n

Descrição Existe uma vulnerabilidade no componente de Login do Mercusys MW301R. O problema envolve restrição inadequada de tentativas excessivas de autenticação. O ataque só pode ser iniciado dentro da rede local e é considerado difícil de explorar. O exploit foi divulgado publicamente. O fabricante foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Atualize para uma versão mais recente do firmware do Mercusys MW301R que corrija este problema.

Exploit

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

CWE-799

Identificadores relacionados

CVE-2025-7882

Produtos afetados

Mercusys Mw301R

Referências · 10

• 🔥 https://github.com/RaulPazemecxas/PoCVulDb/blob/main/README21.md · Exploit
• https://twitter.com/VulmonFeeds/status/1946900400147165361 · Publicação no Twitter
• https://t.me/cvenotify/129595 · Publicação no Telegram
• https://vuldb.com/?id.316997 · Nota
• https://vuldb.com/?submit.611431 · Nota
• https://twitter.com/marcin_brz81183/status/1946925155998900593 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1946883518480449849 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7882 · Nota de Segurança
• https://vuldb.com/?ctiid.316997 · Nota
• https://t.me/cvetracker/28258 · Publicação no Telegram