CVE-2025-43982 in NR500-EA

Résumé

par VulDB • 23/06/2026

Les appareils Shenzhen Tuoshi NR500-EA RG500UEAABxCOMSLICv3.4.2731.16.43 activent le service SSH par défaut. Un compte root avec mot de passe codé en dur et masqué, qui ne peut pas être désactivé via l'interface graphique (GUI), est présent sur ces dispositifs.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 21/04/2025
• Divulgation: 13/08/2025
• Modérer: accepté
• Entrée: VDB-320038
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00362
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43982
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43982/