CVE-2025-6560criticalCWE-256

CVE-2025-6560: fallo crítico en Sapido BR071n

Sapido Wireless Router - Exposure of Sensitive Information

Publicada el

Seguir esta CVE+ Monitorear BR270n+ Monitorear BRC76n

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.6%
Multiple wireless router models from Sapido have an Exposure of Sensitive Information vulnerability, allowing unauthenticated remote attackers to directly access a system configuration file and obtain plaintext administrator credentials.  The affected models are out of support; replacing the device is recommended.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Sapido · BR071nSapido · BR261cSapido · BR270nSapido · BR476nSapido · BRC70nSapido · BRC70xSapido · BRC76nSapido · BRD70nSapido · BRE70nSapido · BRE71nSapido · BRF61cSapido · BRF71n
CVEs relacionadas — Sapido BR071n

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-4242MEDIUMSapido BR270n/BRC76n/GR297/RB1732 syscmd.htm os command injectionEPSS 3.2%CVE-2025-6559CRITICALSapido Wireless Router - OS Command InjectionEPSS 1.7%