CVE-2024-25730
Publiée le 2024-02-23 · Dernière modification le 2026-06-17
Les routeurs Hitron CODA-4582 et CODA-4589 utilisent une formule prévisible pour générer les mots de passe Wi-Fi par défaut, ce qui limite le nombre de combinaisons possibles à environ un million. Un attaquant situé à portée du signal sans fil peut facilement utiliser une attaque par force brute pour découvrir ces mots de passe et obtenir un accès complet à votre réseau, sans avoir besoin d'identifiants préalables ni d'interaction de l'utilisateur. Une fois connecté, l'attaquant peut intercepter votre trafic ou tenter de compromettre d'autres appareils sur votre réseau local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Hitron CODA-4582 and CODA-4589 devices have default PSKs that are generated from 5-digit hex values concatenated with a "Hitron" substring, resulting in insufficient entropy (only about one million possibilities).