CVE-2025-8731
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：TRENDnet多款网络设备存在**默认凭证**漏洞。
💥 **后果**：攻击者可利用已知默认账号密码直接登录设备，导致**完全控制**，引发数据泄露或服务中断。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-1392（使用默认凭证）。
🛠️ **缺陷点**：设备出厂或固件中硬编码了**未修改的默认用户名和密码**，且未强制用户在首次使用时更改。
Q3影响谁？（版本/组件）
📦 **受影响产品**：
1. TRENDnet **TI-G160i** (智能管理交换机)
2. TRENDnet **TI-PG102i** (智能管理交换机)
3. TRENDnet **TPL-430AP** (无线接入点)
⚠️ **版本范围**：20250724及之前版本。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：获得设备**管理员权限**。
📂 **数据**：可读取/修改配置、窃取网络流量、甚至作为跳板攻击内网。
📉 **影响**：CVSS评分极高（C:H/I:H/A:H），机密性、完整性、可用性均受**严重**影响。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：**极低**。
🔑 **认证**：无需任何认证（PR:N），利用**默认凭证**即可。
🌐 **网络**：网络可达即可（AV:N），无需本地访问。
Q6有现成Exp吗？（PoC/在野利用）
📄 **Exp/PoC**：
- 有第三方提交报告（Submit #621749）。
- GitHub上有相关漏洞发现文档（trendnet_several_vulns.pdf）。
- 目前标记为**第三方建议**，暂无公开自动化Exploit代码，但利用逻辑已明确。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查设备是否属于 **TI-G160i/TI-PG102i/TPL-430AP** 型号。
2. 尝试使用厂商公开的**默认账号密码**登录SSH或Web管理界面。
3. 扫描网络中开放SSH/HTTP服务且未修改默认凭证的设备。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- 数据中**未提供**具体的补丁链接或修复版本。
- 仅列出了受影响版本（20250724及之前），暗示后续版本可能已修复，需联系厂商确认最新固件。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
1. **立即修改**所有受影响设备的默认管理员密码。
2. 若无需远程管理，**禁用**SSH/Web管理接口。
3. 将管理界面限制在**受信任的内网IP段**，禁止公网访问。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
💡 **建议**：CVSS向量显示攻击简单且后果严重。鉴于默认凭证漏洞极易被自动化扫描器利用，建议**立即**强制更改默认密码或隔离设备，无需等待官方补丁。