CVE-2025-48413 in cPH2 Charging Station
Zusammenfassung
von VulDB • 18.05.2026
Die Dateien `/etc/passwd` und `/etc/shadow` enthalten fest codierte Passwort-Hashes für den Betriebssystem-Benutzer „root“. Die Anmeldeinformationen werden mit den Update-Dateien ausgeliefert. Es gibt keine Möglichkeit für Endbenutzer, diese Passwörter zu löschen oder zu ändern. Ein Angreifer kann diese Anmeldeinformationen nutzen, um sich am Gerät anzumelden. Die Authentifizierung kann über ein SSH-Backdoor oder wahrscheinlich über physischen Zugriff (UART-Shell) erfolgen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.