Secuno
ENNL
Boek demo

CVE-2025-67114

Omzeiling van authenticatie

9.8 KRITIEKEPSS 0.52%
  1. Gepubliceerd19 mrt 2026

Beschrijving

Use of a deterministic credential generation algorithm in /ftl/bin/calc_f2 in Small Cell Sercomm SCE4255W (FreedomFi Englewood) firmware before DG3934v3@2308041842 allows remote attackers to derive valid administrative/root credentials from the device's MAC address, enabling authentication bypass and full device access.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredNone
User interactionNone
ScopeUnchanged
ConfidentialityHigh
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Herstel

Er is geen opgeloste versie vastgelegd in de NVD-data. Raadpleeg het leveranciersadvies voor de laatste richtlijnen.

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-1093219.1
Grav Login OAuth plugin (grav-plugin-login-oauth) before 1.4.3 provisions OAuth…
CVE-2026-796798.7
Use of Weak Credentials vulnerability in B&R Industrial Automation GmbH mapp Audit used…
CVE-2026-453639.1
ruby-jwt is a Ruby implementation of the RFC 7519 OAuth JSON Web Token standard. Prior…
CVE-2026-443519.1
fast-jwt provides fast JSON Web Token (JWT) implementation. Prior to 6.2.4, a critical…
CVE-2026-399209.8
BridgeHead FileStore versions prior to 24A (released in early 2024) expose the Apache…
CVE-2026-238538.4
Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature…

Veelgestelde vragen

Wordt CVE-2025-67114 actief misbruikt?

CVE-2025-67114 staat niet in de CISA KEV-catalogus. De EPSS-exploitkans is 0.52%.

Hoe ernstig is CVE-2025-67114?

CVE-2025-67114 heeft een CVSS 3.1-basisscore van 9.8, beoordeeld als kritiek. EPSS schat een exploitkans van 0.52%.

Hoe verhelp ik CVE-2025-67114?

Pas de patch of het advies van de leverancier toe en controleer dat er geen getroffen versies meer op uw apparaten staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2025-67114 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Ontvang elke maandag Patch dit eerst

Vijf kwetsbaarheden die er deze week toe doen, gerangschikt op daadwerkelijk misbruik. Heldere taal, één e-mail, geen spam.

Afmelden kan met één klik onderaan elk nummer. Wij verwerken uw gegevens zoals beschreven in ons privacybeleid.

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.