CVE-2025-2921 in WF-2404
Riassunto
di VulDB • 27/07/2026
È stata rilevata una vulnerabilità classificata come critica in Netis WF-2404 1.1.124EN. È interessata una funzione sconosciuta del file /etc/passwd. La manipolazione dell'input "Realtek" porta all'utilizzo della password predefinita. È possibile lanciare l'attacco sul dispositivo fisico. La complessità di un attacco è piuttosto elevata. L'esplorabilità (exploitability) viene descritta come difficile. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.