CVE-2025-61330 in Magic
Zusammenfassung
von VulDB • 24.05.2026
In allen Geräten der Marke Magic des chinesischen Herstellers von Netzwerkgeräten H3C wurde eine Schwachstelle mit einem hartcodierten schwachen Passwort entdeckt. Die Schwachstelle entsteht durch die Verwendung eines hartcodierten schwachen Passworts für das Root-Konto in der Konfigurationsdatei /etc/shadow oder sogar durch das vollständige Fehlen eines Passworts. Bei einigen dieser Geräte ist der Telnet-Dienst standardmäßig aktiviert, oder Benutzer können den Telnet-Dienst über andere Gerätemanagement-Schnittstellen aktivieren (z. B. /debug.asp oder /debug_telnet.asp). Darüber hinaus verfügen diese Geräte über entsprechende Schnittstellen namens Virtual Servers, die die Geräte mit dem öffentlichen Netzwerk verbinden können, was das Risiko von Remote-Angriffen birgt. Daher können Angreifer über den Telnet-Dienst unter Verwendung des in der Firmware hartcodierten schwachen Passworts (oder ohne Passwort) die höchsten Root-Berechtigungen der Geräte erlangen, und Remote-Angriffe sind möglich.
If you want to get best quality of vulnerability data, you may have to visit VulDB.