CVE-2025-63353

CVE-2025-63353 fiberhome GPON ONU HG6145F1 RP4423 における脆弱性により、デバイスの 工場出荷時のデフォルトWi-Fiパスワード（WPA/WPA2事前共有キー）がSSIDから予測可能になります。...

CVE-2025-63353

CVE-2025-63353: FiberHome GPON ONTデバイスにおけるWi-Fiパスワードの予測可能な脆弱性 参考文献 Hanianis氏による研究に基づく（元のCVE開示: CVE-2025-63353） 本脆弱性を特定したセキュリティ研究者に感謝します。 法的免責事項 この情報は教育およびセキュリティ研究目的のみで提供されます。利用者は、適用されるすべての地域、州、連邦法の遵守に責任を負います。著者は、この情報の使用または誤用から生じるいかなる損害についても責任を負いません。 概要 FiberHome GPON ONU HG6145F1...

CVE-2025-63353: Improper Access Control

A vulnerability in FiberHome GPON ONU HG6145F1 RP4423 allows the device's factory default Wi-Fi password WPA/WPA2 pre-shared key to be predicted from the SSID. The device generates default passwords using a deterministic algorithm that derives the router passphrase from the SSID, enabling an...

CVE-2019-13393: Initialization of a Resource with an Insecure Default

The Voo branded NETGEAR CG3700b custom firmware V2.02.03 uses the same default 8 character passphrase for the administrative console and the WPA2 pre-shared key. Either an attack against HTTP Basic Authentication or an attack against WPA2 could be used to determine this passphrase...