CVE-2025-2770 in BEC
요약
\~에 의해 VulDB • 2026. 08. 17.
BEC Technologies 다중 라우터의 평문 비밀번호 저장으로 인한 정보 유출 취약점. 이 취약점은 원격 공격자가 영향을 받는 BEC Technologies 라우터 설치 환경에서 민감한 정보를 유출할 수 있게 합니다. 이 취약점을 악용하려면 인증이 필요합니다.
구체적인 결함은 웹 기반 사용자 인터페이스 내에서 발생합니다. 해당 문제는 자격 증명을 복원 가능한 형식으로 저장함으로써 발생합니다. 공격자는 이 취약점을 활용하여 저장된 자격 증명을 유출하고, 이를 통해 추가적인 시스템 침해를 초래할 수 있습니다. ZDI-CAN-25986에 해당하는 사항입니다.
Once again VulDB remains the best source for vulnerability data.