CVE-2025-7215 | THREATINT

Description

A vulnerability, which was classified as problematic, has been found in FNKvision FNK-GU2 up to 40.1.7. Affected by this issue is some unknown functionality of the file /rom/wpa_supplicant.conf. The manipulation leads to cleartext storage of sensitive information. It is possible to launch the attack on the physical device. The complexity of an attack is rather high. The exploitation is known to be difficult. The exploit has been disclosed to the public and may be used.

Eine problematische Schwachstelle wurde in FNKvision FNK-GU2 bis 40.1.7 entdeckt. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei /rom/wpa_supplicant.conf. Durch die Manipulation mit unbekannten Daten kann eine cleartext storage of sensitive information-Schwachstelle ausgenutzt werden. Ein Angriff setzt physischen Zugriff auf dem Zielobjekt voraus. Die Komplexität eines Angriffs ist eher hoch. Sie ist schwierig ausnutzbar. Der Exploit steht zur öffentlichen Verfügung.

Reserved 2025-07-07 | Published 2025-07-09 | Updated 2025-07-09 | Assigner VulDB

LOW: 1.0CVSS:4.0/AV:P/AC:H/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P

LOW: 1.6CVSS:3.1/AV:P/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N/E:P/RL:X/RC:R

LOW: 1.6CVSS:3.0/AV:P/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N/E:P/RL:X/RC:R

0.8AV:L/AC:H/Au:M/C:P/I:N/A:N/E:POC/RL:ND/RC:UR

Problem types

Cleartext Storage of Sensitive Information

Cryptographic Issues

Product status

40.1.0

affected

40.1.1

affected

40.1.2

affected

40.1.3

affected

40.1.4

affected

40.1.5

affected

40.1.6

affected

40.1.7

affected

Timeline

2025-07-07:	Advisory disclosed
2025-07-07:	VulDB entry created
2025-07-07:	VulDB entry last update

Credits

0xHasta (VulDB User) reporter

References

vuldb.com/?id.315164 (VDB-315164 | FNKvision FNK-GU2 wpa_supplicant.conf cleartext storage) vdb-entry

vuldb.com/?ctiid.315164 (VDB-315164 | CTI Indicators (IOB, IOC, TTP, IOA)) signature permissions-required

vuldb.com/?submit.608030 (Submit #608030 | FNKvision FNK-GU2 Wireless IP Camera Firmware version 40.1.7 and prior Clear-text Storage of Sensitive Information (CWE-312)) third-party-advisory

medium.com/...eginners-journey-into-iot-hacking-06efb2539a21 exploit

cve.org (CVE-2025-7215)

nvd.nist.gov (CVE-2025-7215)

Download JSON