CVE-2024-25729

Katalog CVE

CVSS 8.8 · High EPSS 0,48%

Kerentanan Weak Password Requirements. Skor CVSS 3.1 8.8 (High) menurut CISA ADP.

Deskripsi (NVD)

Arris SBG6580 devices have predictable default WPA2 security passwords that could lead to unauthorized remote access. (They use the first 6 characters of the SSID and the last 6 characters of the BSSID, decrementing the last octet.)

Rincian

Terbit di NVD

8 Maret 2024

Terakhir diubah

17 Juni 2026

Status NVD

Deferred

CVSS 3.1

8.8 (High), sumber CISA ADP
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-521: Weak Password Requirements

EPSS (30 hari)

0,48% peluang dieksploitasi; lebih tinggi dari 39,8% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://github.com/actuator/cve/blob/main/Arris/CVE-2024-25729
• https://github.com/actuator/cve/blob/main/Arris/SBG6580.png
• https://i.ebayimg.com/images/g/DhoAAOSwx0FbhhcN/s-l1600.jpg
• https://i.ebayimg.com/images/g/z2oAAOSwO1pbQ9BS/s-l1600.jpg