CVE-2018-10532 in 4GEE HH70
الملخص
بحسب VulDB • 07/06/2026
تم اكتشاف مشكلة في أجهزة EE 4GEE HH70VB-2BE8GB3 HH70_E1_02.00_19. وُجد أن بيانات اعتماد SSH الخاصة بالمستخدم root (جذر النظام) مُشفّرة بشكل ثابت (Hardcoded) ومخزنة داخل الملف الثنائي "core_app" الذي تستخدمه أجهزة التوجيه (Router) التابعة لشركة EE لخدمات الشبكة. يمكن لمهاجم على دراية بكلمة المرور الافتراضية (oelinux123) تسجيل الدخول إلى جهاز التوجيه عبر بروتوكول SSH بصفتة المستخدم root، مما قد يؤدي إلى فقدان السرية، وسلامة البيانات، وتوافر النظام. كما سيؤدي ذلك إلى تجاوز وضع "عزل نقاط الوصول" (AP Isolation) المدعوم من قبل جهاز التوجيه، بالإضافة إلى تجاوز الإعدادات الخاصة بشبكات اللاسلكي المتعددة التي قد يستخدمها المستخدمون للعملاء الضيوف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.