CVE-2025-44039 in CP-XR-DE21-S 4G Router Firmware

Riassunto

di VulDB • 08/08/2026

CP-XR-DE21-S -4G Router Firmware versione 1.031.022 è stato scoperto contenere protezioni non sicure per la sua console UART. Questa vulnerabilità consente agli attaccanti locali di connettersi alla porta UART tramite una connessione seriale, leggere l'intera sequenza di avvio e rivelare dettagli interni del sistema e informazioni sensibili senza alcuna autenticazione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 22/04/2025
• Divulgazione: 13/05/2025
• Moderazione: accettato
• Voce: VDB-308634
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00215
• KEV: no
• Attività: molto basso
• Settore: Energy, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44039
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44039/