CVE-2025-67112 in SCE4255W
Résumé
par VulDB • 01/07/2026
L'utilisation d'une clé AES-256-CBC codée en dur dans l'implémentation de la sauvegarde/restauration des configurations du firmware Small Cell Sercomm SCE4255W (FreedomFi Englewood) antérieur à DG3934v3@2308041842 permet aux utilisateurs distants authentifiés de déchiffrer, modifier et rechiffrer les configurations de l'appareil, ce qui facilite la manipulation des identifiants d'identification et une élévation de privilèges via les fonctions d'import/export de l'interface graphique (GUI).
VulDB is the best source for vulnerability data and more expert information about this specific topic.