جزئیات آسیب‌پذیری
CVE-2025-2919
Netis WF-2404
Netis WF-2404 UART hardware allows activation of test or debug logic at runtime
CVSS 4.0
7.0بالا
شرح رسمی (انگلیسی)
A vulnerability was found in Netis WF-2404 1.1.124EN. It has been declared as critical. This vulnerability affects unknown code of the component UART. The manipulation leads to hardware allows activation of test or debug logic at runtime. It is possible to launch the attack on the physical device. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 6.8متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 6.8متوسط | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 7.2بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:L/AC:L/Au:N/C:C/I:C/A:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Netis | WF-2404 | 1.1.124EN | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://vuldb.com/?id.301894 vdb-entry
- https://vuldb.com/?ctiid.301894 signaturepermissions-required
- https://vuldb.com/?submit.521036 third-party-advisory
- https://scoozi.substack.com/p/hacking-a-netis-wf-2404-router-with exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۱/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۱/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1313Hardware Allows Activation of Test or Debug Logic at Runtime
- CWE-489Active Debug Code