PT-2025-35125 · Seeedstudio · Respeaker Linkit7688

Lxyilu · Publicado 2025-08-28 · Atualizado 2025-12-27 · CVE-2025-9576

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas seeedstudio ReSpeaker LinkIt7688 (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no seeedstudio ReSpeaker LinkIt7688, impactando uma função desconhecida dentro do arquivo /etc/shadow do componente de Interface Administrativa. Esta manipulação permite o uso de credenciais padrão. É necessário acesso local para a exploração, que é considerada difícil devido à sua complexidade. O exploit está disponível publicamente. O fabricante foi contatado sobre este problema, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1392

Identificadores relacionados

CVE-2025-9576

Produtos afetados

Respeaker Linkit7688

Referências · 8

• 🔥 https://github.com/XXRicardo/iot-cve/blob/main/seeedstudio/ramips-openwrt-LinkIt7688.md#steps-to-reproduce · Exploit
• 🔥 https://github.com/XXRicardo/iot-cve/blob/main/seeedstudio/ramips-openwrt-LinkIt7688.md · Exploit
• https://twitter.com/CVEnew/status/2005031794328875116 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9576 · Nota de Segurança
• https://vuldb.com/?id.321690 · Nota
• https://vuldb.com/?ctiid.321690 · Nota
• https://t.me/CVEtracker/31156 · Publicação no Telegram
• https://vuldb.com/?submit.636068 · Nota