CVE-2025-9725

Cudy LT500E 2.3.12 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen kısım, Web Interface bileşeninin /squashfs-root/etc/shadow dosyasının bilinmeyen bir fonksiyonudur. Bu manipülasyon, sabit kodlanmış (hard-coded) şifrenin kullanılmasına yol açar. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Saldırı karmaşıklığı yüksek olarak değerlendirilmektedir. İstismar edilebilirliğin zor olduğu belirtilmiştir. İstismar kodu halka açıktır ve kullanılabilir. 2.3.13 sürümüne yükseltme yapmak bu sorunu gidermektedir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcı şu açıklamayı yapmıştır: "Firmware, varsayılan olarak 'admin' şifresini saklamaktadır. Bu şifre LT500E firmware sürümü 2.3.13'ten itibaren kullanımdan kaldırılmıştır ve artık kullanılmamaktadır. LT500E varsayılan olarak ayarlanmış bir yönetici şifresine sahip değildir; web yönetim sayfasına ilk girişte manuel olarak yeni bir şifre (en az 8 karakter) oluşturulmalıdır."