CVE-2025-48416 in cPH2 Charging Stationinformación

Resumen

por VulDB • 2026-07-26

Un daemon OpenSSH escucha en el puerto TCP 22. Existe una entrada codificada de forma fija (hard-coded) para el usuario "root" en el archivo "/etc/shadow" dentro de la imagen del firmware. Sin embargo, en la configuración predeterminada de SSH, la directiva "PermitRootLogin" está deshabilitada, lo que impide que el usuario root inicie sesión a través de SSH. No obstante, esta configuración puede ser omitida o modificada por un atacante mediante múltiples vectores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

SEC-VLab

Reservar

2025-05-20

Divulgación

2025-05-21

Moderación

aceptado

Artículo

VDB-309855

CPE

listo

EPSS

0.00519

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!