FICHE CVE

CVE-2025-53558

Publiée le 2025-07-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs ZTE ZXHN-F660T et ZXHN-F660A sont concernés car ils sont livrés avec un mot de passe par défaut universel pour toutes les installations. Un attaquant ayant accès au réseau local peut utiliser ces identifiants connus pour se connecter et obtenir un contrôle administratif complet de l'appareil. Aucune authentification ni interaction de l'utilisateur n'est requise pour exploiter cette faille.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-1391

Publiée2025-07-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

vultures@jpcert.or.jp

Description officielle du NVD (en anglais)

ZXHN-F660T and ZXHN-F660A provided by ZTE Japan K.K. use a common credential for all installations. With the knowledge of the credential, an attacker may log in to the affected devices.