PT-2025-53367 · Microhardcorp · Bullet-3G Firmware+10
CVE-2018-25147
·
Publicado
2025-12-24
·
Atualizado
2025-12-24
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Microhard Systems IPn4G versão 1.1.0
Descrição
O dispositivo contém credenciais padrão codificadas que não podem ser modificadas por meio de operações normais do gateway. Isso permite que invasores obtenham acesso não autorizado de nível root usando combinações predefinidas de nome de usuário e senha.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bullet-3G Firmware
Bullet-Lte Firmware
Bulletplus Firmware
Dragon-Lte Firmware
Ipn3Gb Firmware
Ipn3Gii Firmware
Ipn4G Firmware
Ipn4Gb Firmware
Ipn4Gii Firmware
Vip4Gb Firmware
Vip4Gb Wifi-N Firmware