CVE-2025-10957
Vulnérabilité élevée dans Syrotech SY-GPON-2010-WADONT (Syrotech Networks)
CVSS 8.7 · Élevée
EPSS 0.3%
Syrotech Networks•Syrotech SY-GPON-2010-WADONT•Versions : V2.1.05-210329
Description
This vulnerability exists in the Syrotech SY-GPON-2010-WADONT router due to improper access control in its FTP service. A remote attacker could exploit this vulnerability by establishing an FTP connection using default credentials, potentially gaining unauthorized access to configuration files, user credentials, or other sensitive information stored on the targeted device.
Gravité et risque d'exploitation
CVE-2025-10957 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.5 % des CVE référencées.
Que faire ?
- Vérifiez si Syrotech SY-GPON-2010-WADONT (versions V2.1.05-210329) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.