FICHE CVE

CVE-2025-2919

Publiée le 2025-03-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Netis WF-2404 (version 1.1.124EN) sont sensibles à une faille matérielle au niveau du composant UART. Un attaquant ayant un accès physique direct à l'appareil peut déclencher des fonctions de débogage ou de test cachées pour prendre le contrôle total du système. Comme cela nécessite une manipulation physique du matériel, l'attaque ne peut pas être exécutée à distance via un réseau.

CVSS 4.07.0 ÉLEVÉE

Type de faiblesse

CWE-489 CWE-1313

Publiée2025-03-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was found in Netis WF-2404 1.1.124EN. It has been declared as critical. This vulnerability affects unknown code of the component UART. The manipulation leads to hardware allows activation of test or debug logic at runtime. It is possible to launch the attack on the physical device. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.