CVE-2025-0890

Adatlap

CVE: CVE-2025-0890
EUVD: EUVD-2025-1913
GHSA: GHSA-q2vf-jq2x-689c
Eszköztípus: IT
Publikálva: 2025. 02. 04. 11:06
Frissítve: 2025. 02. 12. 21:51
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-287

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

**UNSUPPORTED WHEN ASSIGNED**
Insecure default credentials for the Telnet function in the legacy DSL CPE Zyxel VMG4325-B10A firmware version 1.00(AAFR.4)C0_20170615 could allow an attacker to log in to the management interface if the administrators have the option to change the default credentials but fail to do so.

Érintett termékek

VMG4325-B10A firmware Zyxel Verziók: <= 1.00(AAFR.4)C0_20170615

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 14,38%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.