Sercomm SCE4255W 23080418 /ftl/bin/calc_f2 xác thực yếu
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Sercomm SCE4255W. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc tệp /ftl/bin/calc_f2. Việc thay đổi xác thực yếu. Lỗ hổng này được định danh là CVE-2025-67114. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa có mã khai thác sẵn sàng. Nên nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Sercomm SCE4255W. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc tệp /ftl/bin/calc_f2. Việc thay đổi xác thực yếu. Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-287. Lỗ hổng này đã được phát hành. Khuyến nghị này được chia sẻ để tải xuống tại neroteam.com.
Lỗ hổng này được định danh là CVE-2025-67114. Việc gán CVE đã diễn ra vào 08/12/2025. Có thể tiến hành tấn công thông qua truy cập từ xa. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa.
Nâng cấp lên DG3934v3@2308041842 sẽ giúp giải quyết vấn đề này. Nên nâng cấp thành phần bị ảnh hưởng.
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.5VulDB Điểm tạm thời meta: 8.4
VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 7.0
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
ADP CISA Điểm cơ sở: 9.8
ADP CISA Vector: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Xác thực yếuCWE: CWE-287
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔒
Trạng thái: Không được định nghĩa
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔒
nâng cấp: SCE4255W DG3934v3@2308041842
dòng thời gian
08/12/2025 CVE được dành riêng19/03/2026 Khuyến cáo đã công bố
19/03/2026 Mục VulDB đã được tạo
24/03/2026 Cập nhật lần cuối VulDB
Nguồn
Khuyến cáo: neroteam.comTrạng thái: Đã xác nhận
CVE: CVE-2025-67114 (🔒)
GCVE (CVE): GCVE-0-2025-67114
GCVE (VulDB): GCVE-100-351735
EUVD: 🔒
mục
Được tạo: 19/03/2026 18:55Đã cập nhật: 24/03/2026 04:32
Thay đổi: 19/03/2026 18:55 (54), 19/03/2026 19:35 (2), 24/03/2026 04:32 (12)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận