PT-2025-39363 · Syrotech · Sy-Gpon-2010-Wadont Router
CVE-2025-10957
·
Publicado
2025-09-25
·
Atualizado
2025-09-25
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Roteador Syrotech SY-GPON-2010-WADONT (versões afetadas não especificadas)
Descrição
O roteador Syrotech SY-GPON-2010-WADONT contém uma falha relacionada ao controle de acesso inadequado dentro de seu serviço FTP. Um atacante remoto pode conectar-se via FTP usando credenciais padrão e potencialmente obter acesso não autorizado a informações sensíveis, incluindo arquivos de configuração e credenciais de usuário, armazenadas no dispositivo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sy-Gpon-2010-Wadont Router