PT-2025-37079 · Intelbras · Iwr 3000N

Windsormoreira · Publicado 2025-09-10 · Atualizado 2025-10-17 · CVE-2025-55976

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Intelbras IWR 3000N versão 1.9.8

Descrição: O Intelbras IWR 3000N versão 1.9.8 expõe a senha do Wi-Fi em texto puro via endpoint /api/wireless. Um usuário não autenticado na rede local pode obter a senha da rede Wi-Fi ao consultar este endpoint.

Recomendações: Restrinja o acesso ao endpoint /api/wireless.

Exploit

Correção

Information Disclosure

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-319

Identificadores relacionados

CVE-2025-55976

Produtos afetados

Iwr 3000N

Referências · 7

• 🔥 https://medium.com/@windsormoreira/intelbras-iwr-3000n-unauthenticated-wi-fi-password-disclosure-cve-2025-55976-7cdac7770413 · Exploit
• https://twitter.com/CVEnew/status/1965920247841431815 · Publicação no Twitter
• https://intelbras.com/pt-br/produto/roteador-wireless-n-300mbps-iwr-3000n · Nota
• https://t.me/cveNotify/139240 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-55976 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-55976 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1965929923719111021 · Publicação no Twitter