PT-2025-46670 · Fiberhome · Fiberhome Gpon Onu Hg6145F1 Rp4423

Publicado 2025-11-12 · Atualizado 2026-04-09 · CVE-2025-63353

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FiberHome GPON ONU HG6145F1 RP4423

Descrição Existe uma falha no FiberHome GPON ONU HG6145F1 RP4423 que permite a previsão da senha Wi-Fi padrão de fábrica do dispositivo (chave pré-compartilhada WPA/WPA2) a partir do SSID. O dispositivo utiliza um algoritmo previsível para gerar senhas padrão com base no SSID, permitindo que um atacante, ao observar o SSID, determine a senha padrão sem necessidade de autenticação ou interação do usuário.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-63353

Produtos afetados

Fiberhome Gpon Onu Hg6145F1 Rp4423

Referências · 9

• 🔥 https://github.com/hanianis/CVE-2025-63353 · Exploit
• 🔥 https://medium.com/@hanianis.bouzid/fiberhome-gpon-onu-model-hg6145f1-router-predictable-wifi-passwords-and-real-risks-d8e54da385d3 · Exploit
• https://osv.dev/vulnerability/CVE-2025-63353 · Aviso do Fabricante
• https://t.me/cveNotify/147340 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1988820462089171163 · Publicação no Twitter
• https://twitter.com/r0otk3r/status/2042344731577864361 · Publicação no Twitter
• https://t.me/CVEtracker/37144 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-63353 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1988731327529505170 · Publicação no Twitter