PT-2025-5868 · Smartcom Bulgaria Ad · Smartcom Ralink Cpe/Wifi Router

Alex Stanev + 1 · Publicado 2025-02-06 · Atualizado 2025-02-12 · CVE-2025-22936

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Roteadores CPE/WiFi Smartcom Bulgaria AD Smartcom Ralink versões SAM-4G1G-TT-W-VC, SAM-4F1F-TT-W-A1

Descrição A vulnerabilidade permite que um atacante remoto obtenha informações sensíveis por meio do algoritmo fraco de geração de senha WiFi padrão em roteadores WiFi. Um atacante remoto pode explorar essa falha para obter acesso a informações confidenciais.

Recomendações Para os roteadores CPE/WiFi Smartcom Bulgaria AD Smartcom Ralink versões SAM-4G1G-TT-W-VC, SAM-4F1F-TT-W-A1, altere a PSK WiFi padrão para uma senha forte e única para prevenir a exploração. Como medida temporária, considere alterar a senha WiFi imediatamente, especialmente se as senhas padrão estiverem sendo utilizadas.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

CWE-1391

Identificadores relacionados

CVE-2025-22936

Produtos afetados

Smartcom Ralink Cpe/Wifi Router

Referências · 8

• http://smartcom.com · Nota
• https://twitter.com/RealEnderSec/status/1888275214242296274 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1887616525445534031 · Publicação no Twitter
• https://t.me/cvenotify/111053 · Publicação no Telegram
• https://sec.stanev.org/advisories/Smartcom_default_WPA_password.txt · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-22936 · Nota de Segurança
• https://t.me/cvedetector/17418 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1887589683330429114 · Publicação no Twitter