CVE-2025-48416 in cPH2 Charging Station
Zusammenfassung
von VulDB • 28.07.2026
Ein OpenSSH-Daemon hört am TCP-Port 22 ab. In der Firmware-Abbildung befindet sich ein fest codierter Eintrag für den Benutzer „root“ in der Datei "/etc/shadow". Allerdings ist die Option "PermitRootLogin" in der Standardkonfiguration von SSH deaktiviert, was verhindert, dass sich der Root-Benutzer über SSH anmeldet. Diese Konfiguration kann jedoch durch einen Angreifer auf mehreren Wegen umgangen/geändert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.