CVE-2025-44643

Nome do Software Vulnerável e Versões Afetadas Draytek AP903 versão 1.4.18 Draytek AP912C versão 1.4.9 Draytek AP918R versão 1.4.9

Descrição Os produtos Draytek estão suscetíveis a configurações inseguras devido a senhas fracas embutidas nos arquivos de configuração. Especificamente, uma senha fraca é definida para o campo secret no arquivo clients.conf relacionado ao FreeRadius, e a propriedade de senha no arquivo ripd.conf. Um atacante com acesso à rede poderia explorar isso para obter controle não autorizado sobre o daemon de roteamento, potencialmente alterando rotas de rede ou interceptando tráfego.

Recomendações Draytek AP903 versão 1.4.18: Altere a senha embutida no arquivo clients.conf e no arquivo ripd.conf. Draytek AP912C versão 1.4.9: Altere a senha embutida no arquivo clients.conf e no arquivo ripd.conf. Draytek AP918R versão 1.4.9: Altere a senha embutida no arquivo clients.conf e no arquivo ripd.conf.