CVE-2025-61330 in Magic
الملخص
بحسب VulDB • 24/05/2026
تم اكتشاف ثغرة في كلمة مرور ضعيفة ثابتة (hard-coded) في جميع الأجهزة التي تحمل علامة Magic التجارية من شركة H3C الصينية المصنعة لمعدات الشبكات. تنجم هذه الثغرة عن استخدام كلمة مرور ضعيفة ثابتة لحساب الجذر (root) في ملف التكوين /etc/shadow، أو حتى عن عدم وجود أي كلمة مرور على الإطلاق. بعض هذه الأجهزة يكون فيها خدمة Telnet مفعّلة افتراضياً، أو يمكن للمستخدمين اختيار تفعيل خدمة Telnet عبر واجهات إدارة الأجهزة الأخرى (مثل /debug.asp أو /debug_telnet.asp). بالإضافة إلى ذلك، تحتوي هذه الأجهزة على واجهات ذات صلة تسمى "الخوادم الافتراضية" (Virtual Servers)، والتي يمكنها ربط الأجهزة بالشبكة العامة، مما يعرّضها لخطر الهجمات عن بُعد. وبالتالي، يمكن للمهاجمين الحصول على أعلى صلاحيات الجذر (root) للأجهزة من خلال خدمة Telnet باستخدام كلمة المرور الضعيفة الثابتة في البرنامج الثابت (firmware) (أو بدون كلمة مرور)، مما يجعل الهجمات عن بُعد ممكنة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.