CVE-2025-50122

Certains systèmes utilisant cet algorithme de génération de mots de passe sont susceptibles de permettre la récupération du mot de passe root si un attaquant parvient à obtenir des fichiers d'installation ou de mise à jour spécifiques. En effectuant une rétro-ingénierie de ces éléments, un attaquant peut prédire le mot de passe root généré et obtenir un contrôle administratif complet de l'appareil. Cela nécessite un accès au réseau adjacent ainsi qu'un effort technique important pour être exécuté, mais ne requiert aucune interaction de l'utilisateur ni d'identifiants existants.