CVE-2025-22938

Słabe domyślne hasła w urządzeniu Adtran 411 ONT

CVSS 9.8v3.1pub. 2025-03-31upd. 2025-08-18

Urządzenie Adtran 411 ONT z oprogramowaniem L80.00.0011.M2 zawiera słabe domyślne hasła, co stanowi poważne zagrożenie bezpieczeństwa. Podatność ta umożliwia nieuwierzytelnionemu atakującemu zdalne uzyskanie dostępu do urządzenia bez konieczności znajomości indywidualnych poświadczeń.

▸ Pokaż oryginał (EN)

Adtran 411 ONT L80.00.0011.M2 was discovered to contain weak default passwords.

🤖 Analiza AI

Jak działa

Podatność polega na zastosowaniu przez producenta słabych haseł domyślnych w oprogramowaniu urządzenia (CWE-1393). Atakujący może próbować zalogować się do urządzenia przy użyciu znanych lub łatwych do odgadnięcia domyślnych poświadczeń, które są wspólne dla wszystkich egzemplarzy danego modelu. Atak nie wymaga żadnego uwierzytelnienia, interakcji użytkownika ani szczególnych uprawnień, a może być przeprowadzony zdalnie przez sieć.

Skutki

Skuteczny atak może pozwolić napastnikowi na pełne przejęcie kontroli nad urządzeniem, co grozi ujawnieniem poufnych danych konfiguracyjnych, modyfikacją ustawień sieciowych oraz naruszeniem dostępności usług świadczonych przez operatora ISP.

Mitygacja

Należy niezwłocznie zmienić domyślne hasła na silne, unikalne poświadczenia na wszystkich urządzeniach Adtran 411 ONT. Należy zastosować patche dostępne u producenta zgodnie z referencjami oraz rozważyć ograniczenie dostępu sieciowego do interfejsów zarządzania urządzeniem.

Kogo dotyczy

Adtran 411 ONT z oprogramowaniem firmware w wersji L80.00.0011.M2

Uwagi

Szczegółowe informacje techniczne dotyczące podatności zostały opublikowane pod adresem lanrat.com/posts/adtran-isp-hacking/ — publicznie dostępny opis może ułatwić przeprowadzenie ataku.