FICHE CVE

CVE-2025-67114

Publiée le 2026-03-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Sercomm SCE4255W (FreedomFi Englewood) sont concernés car ils utilisent une formule prévisible pour générer des mots de passe administratifs basés sur l'adresse MAC de l'appareil. Un attaquant distant peut calculer ces identifiants root et se connecter à l'appareil sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Cela permet une prise de contrôle complète du système via le réseau avec très peu d'effort.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-1391

Publiée2026-03-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use of a deterministic credential generation algorithm in /ftl/bin/calc_f2 in Small Cell Sercomm SCE4255W (FreedomFi Englewood) firmware before DG3934v3@2308041842 allows remote attackers to derive valid administrative/root credentials from the device's MAC address, enabling authentication bypass and full device access.