CVE-2025-26412
Undocumented Root Shell Access in SIMCom SIM7600G Modem
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.8EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
11 jun 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The SIMCom SIM7600G modem supports an undocumented AT command, which allows an attacker to execute system commands with root permission on the modem. An attacker needs either physical access or remote shell access to a device that interacts directly with the modem via AT commands.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SIMCom · SIM7600G Modem¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →