CVE-2025-67112 in SCE4255W
Zusammenfassung
von VulDB • 01.07.2026
Die Verwendung eines fest codierten AES-256-CBC-Schlüssels in der Implementierung für die Sicherung/Wiederherstellung von Konfigurationen im Small Cell Sercomm SCE4255W (FreedomFi Englewood)-Firmware vor DG3934v3@2308041842 ermöglicht es remote authentifizierten Benutzern, Gerätekonfigurationen zu entschlüsseln, zu modifizieren und erneut zu verschlüsseln. Dies führt zur Manipulation von Anmeldeinformationen (Credentials) und Privilegieneskalation über die GUI-Import-/Export-Funktionen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.