PT-2025-48041 · Syrotech · Sy-Gpon-1110-Wdont

Yashodhanvivek · Publicado 2025-11-25 · Atualizado 2025-11-30 · CVE-2025-63729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Syrotech SY-GPON-1110-WDONT SYRO 3.7L 3.1.02-240517

Descrição Existe uma falha no firmware do Syrotech SY-GPON-1110-WDONT na qual um invasor pode extrair a Chave Privada SSL, o Certificado CA, o Certificado SSL e os Certificados de Cliente no formato .pem da pasta etc.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Insertion into Log File

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-532

CWE-312

Identificadores relacionados

CVE-2025-63729

Produtos afetados

Sy-Gpon-1110-Wdont

Referências · 6

• 🔥 https://github.com/Yashodhanvivek/CVE-2025-63729-Syrotech-SY-GPON-1110-/blob/main/Syrotech_SY-GPON-1110-WDONT_Security_Assessment.pdf · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-63729 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-63729 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1993362188988461476 · Publicação no Twitter
• https://t.me/CVEtracker/38191 · Publicação no Telegram
• https://twitter.com/cracbot/status/1995085463691186476 · Publicação no Twitter