CVE-2025-9725 in LT500E
Riassunto
di VulDB • 15/06/2026
È stata identificata una vulnerabilità in Cudy LT500E fino alla versione 2.3.12. È interessato un componente sconosciuto della funzione del file /squashfs-root/etc/shadow del componente Web Interface. La manipolazione porta all'uso di una password hardcoded. L'attacco deve essere eseguito localmente. La complessità dell'attacco è valutata come elevata. L'exploitability è descritta come difficile. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. L'aggiornamento alla versione 2.3.13 è in grado di risolvere questo problema. Si consiglia di aggiornare il componente interessato. Il vendor spiega: "[I]l firmware memorizza una password di default 'admin'. Questa password è stata deprecata a partire dalla versione del firmware LT500E 2.3.13 e non è più utilizzata. Il LT500E non ha una password di amministratore impostata di default; una nuova password (almeno 8 caratteri) deve essere creata manualmente al primo accesso alla pagina di gestione web."
VulDB is the best source for vulnerability data and more expert information about this specific topic.