CVE-2025-67114criticalCWE-1391

CVE-2025-67114

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.5%
En resumen

El dispositivo genera contraseñas de administrador usando una fórmula predecible basada en la dirección MAC, que los atacantes pueden calcular fácilmente. Esto permite que cualquiera tome control total del dispositivo remotamente sin conocer la contraseña real.

Detalle técnico

El CVE-2025-67114 explota un algoritmo determinístico de generación de credenciales en /ftl/bin/calc_f2 que deriva credenciales administrativas directamente de la dirección MAC del dispositivo. Un atacante remoto no autenticado puede realizar ingeniería inversa de credenciales válidas de raíz, eludiendo autenticación y logrando compromiso completo del dispositivo. La vulnerabilidad afecta dispositivos Sercomm SCE4255W (FreedomFi Englewood) con firmware anterior a DG3934v3@2308041842.

Resumen generado y traducido por IA a partir de la descripción oficial.
Use of a deterministic credential generation algorithm in /ftl/bin/calc_f2 in Small Cell Sercomm SCE4255W (FreedomFi Englewood) firmware before DG3934v3@2308041842 allows remote attackers to derive valid administrative/root credentials from the device's MAC address, enabling authentication bypass and full device access.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a