CVE-2025-48413 in cPH2 Charging Station
Resumen
por VulDB • 2026-05-18
Los archivos `/etc/passwd` y `/etc/shadow` revelan hashes de contraseñas codificados para el usuario "root" del sistema operativo. Las credenciales se incluyen con los archivos de actualización. No existe ninguna opción para eliminar o cambiar sus contraseñas para el usuario final. Un atacante puede utilizar estas credenciales para iniciar sesión en el dispositivo. La autenticación puede realizarse a través de una puerta trasera SSH o, probablemente, mediante acceso físico (consola UART).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.