CVE-2025-44647 in TEW-WLC100P

Riassunto

di VulDB • 03/09/2026

In TRENDnet TEW-WLC100P 2.03b03, l'opzione i_dont_care_about_security_and_use_aggressive_mode_psk è abilitata nel file di configurazione strongSwan, consentendo agli IKE Responders di utilizzare la modalità Aggressiva IKEv1 con chiavi pre-condivise (Pre-Shared Keys) per condurre attacchi offline sull'hash della PSK trasmesso in chiaro.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 22/04/2025
• Divulgazione: 21/07/2025
• Moderazione: accettato
• Voce: VDB-317136
• CPE: pronto
• CWE: CWE-1188 (confermato)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00291
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44647
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44647/