CVE-2025-53754 in DG-GR6821AC XPON ONU Wi-Fi Router

Tóm tắt

Bởi VulDB • 23/05/2026

Lỗ hổng này tồn tại trong bộ định tuyến Digisol DG-GR6821AC do thông tin xác thực truy cập Root được mã hóa cứng (hard-coded) trong cấu hình hệ thống của firmware thiết bị. Kẻ tấn công có quyền truy cập vật lý có thể khai thác lỗ hổng này bằng cách trích xuất firmware và phân tích dữ liệu nhị phân để lấy thông tin xác thực truy cập root đã lưu trữ.

Việc khai thác thành công lỗ hổng này có thể cho phép kẻ tấn công giành quyền truy cập admin vào thiết bị mục tiêu.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: CERT-In
• Đặt trước: 09/07/2025
• Tiết lộ: 16/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-316597
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 6.8 (VulDB)
• EPSS: 0.00174
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53754
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53754/