جزئیات آسیب‌پذیری
CVE-2025-8730
Belkin F9K1009Belkin F9K1010
Belkin F9K1009/F9K1010 Web Interface hard-coded credentials
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
A vulnerability was found in Belkin F9K1009 and F9K1010 2.00.04/2.00.09 and classified as critical. Affected by this issue is some unknown functionality of the component Web Interface. The manipulation leads to hard-coded credentials. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 10.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Belkin | F9K1009 | 2.00.04 | CVEProject cvelistV5 (CNA) |
| Belkin | F9K1009 | 2.00.09 | CVEProject cvelistV5 (CNA) |
| Belkin | F9K1010 | 2.00.04 | CVEProject cvelistV5 (CNA) |
| Belkin | F9K1010 | 2.00.09 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://vuldb.com/?id.319226 vdb-entry
- https://vuldb.com/?ctiid.319226 signaturepermissions-required
- https://vuldb.com/?submit.621747 third-party-advisory
- https://vuldb.com/?submit.621748 third-party-advisory
- https://vuldb.com/?submit.621760 third-party-advisory
- https://github.com/Nicholas-wei/bug-discovery/blob/main/belkin/F9K1009_WW_2.00.09/belkin%20F9K1009_WW_2.00.09_hardcoded_credential.pdf related
- https://github.com/Nicholas-wei/bug-discovery/blob/main/belkin/F9K1010_WW_2.00.04/belkin_F9K1010_WW_2.00.04_hardcoded_credential.pdf exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۳٫۷۴٪
احتمال بهره‌برداری در ۳۰ روز
۸۹٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-798Hard-coded Credentials
- CWE-259Use of Hard-coded Password