PT-2025-49120 · Unknown+1 · Libicos.So+1

CVE-2025-29268

·

Publicado

2025-12-04

·

Atualizado

2025-12-16

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ALLNET ALL-RUT22GW versão 3.3.8
Descrição O dispositivo ALLNET ALL-RUT22GW versão 3.3.8 armazena credenciais hardcoded na biblioteca libicos.so. Essas credenciais estão presentes na biblioteca e podem potencialmente ser expostas.
Recomendações Atualize para uma versão mais recente que não contenha credenciais hardcoded na biblioteca libicos.so.

Exploit

Correção

Using Hardcoded Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-29268

Produtos afetados

All-Rut22Gw
Libicos.So