CVE-2025-63353FiberHome GPON ONU HG6145F1 RP4423设备存在一个严重的安全漏洞，允许攻击者通过观察Wi-Fi SSID（网络名称）预测设备的默认WPA/WPA2预共享密钥（Wi-Fi密码）。该设备使用确定性算法从SSID生成默认密码，攻击者无需认证或用户交互即可获取Wi-Fi密码，从而接入无线网络并进行进一步攻击（如中间人攻击、网络嗅探、横向移动等）。此漏洞影响所有未修改默认密码的设备，攻击者可以利用此漏洞窃取网络凭证、访问内网资源或进行其他恶意活动。
该漏洞源于FiberHome HG6145F1路由器使用的弱密码生成算法。设备出厂时分配的默认Wi-Fi密码不是真正的随机数，而是通过确定性算法从SSID计算得出。攻击者只需获取目标网络的SSID（如通过无线扫描或观察设备标签），即可使用相同的算法计算出默认密码。攻击者无需物理接触设备或进行任何认证，只需使用无线网卡扫描网络并提取SSID，然后运行密码预测脚本即可获得密码。成功预测密码后，攻击者可以连接到Wi-Fi网络，绕过网络隔离措施，访问内网资源。