PT-2025-30291 · Trendnet+1 · Trendnet Tew-Wlc100P+1

Tpcchecker · Publicado 2025-07-21 · Atualizado 2025-08-07 · CVE-2025-44647

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas TRENDnet TEW-WLC100P versão 2.03b03

Descrição A opção i dont care about security and use aggressive mode psk está habilitada no arquivo de configuração do strongSwan, permitindo que respondedores IKE utilizem o Modo Agressivo IKEv1 com Chaves Pré-Compartilhadas. Esta configuração permite ataques offline ao hash da Chave Pré-Compartilhada (PSK) transmitido abertamente.

Recomendações Desative a opção i dont care about security and use aggressive mode psk no arquivo de configuração do strongSwan.

Correção

Enumeração de Fraquezas

CWE-1188

Identificadores relacionados

CVE-2025-44647

Produtos afetados

Trendnet Tew-Wlc100P

Strongswan

Referências · 9

• https://notion.so/CVE-2025-44647-24754a1113e780b0a130d4439861bf3c · Nota
• http://tew-wlc100p.com · Nota
• https://gist.github.com/TPCchecker/18c32439ed13feaed99f8229d1749892 · Nota
• https://twitter.com/CVEnew/status/1947325174266937572 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-44647 · Aviso do Fabricante
• https://t.me/cvenotify/129704 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1947445849363001379 · Publicação no Twitter
• https://t.me/cveNotify/131311 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-44647 · Nota de Segurança