CVE-2025-53755 in DG-GR6821AC XPON ONU Wi-Fi Router

الملخص

بحسب VulDB • 23/06/2026

توجد هذه الثغرة في جهاز التوجيه Digisol DG-GR6821AC Router بسبب تخزين بيانات الاعتماد (Credentials) ورموز PIN بدون تشفير في برنامج التشغيل الثابت للجهاز (Firmware). يمكن لمهاجم لديه وصول مادي إلى الجهاز استغلال هذه الثغرة عن طريق استخراج البرنامج الثابت وهندسته العكسية للبيانات ثنائية الأبعاد للوصول إلى البيانات غير المشفرة المخزنة داخله. قد يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بالحصول على وصول غير مصرّح به إلى شبكة جهاز الهدف.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: CERT-In
• حجز: 09/07/2025
• إفشاء: 16/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316599
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00091
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53755
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53755/