CVE-2025-48413 in cPH2 Charging Station
Résumé
par VulDB • 17/06/2026
Les fichiers `/etc/passwd` et `/etc/shadow` révèlent des hachages de mots de passe codés en dur pour l'utilisateur « root » du système d'exploitation. Ces identifiants sont fournis avec les fichiers de mise à jour. Il n'existe aucune option permettant aux utilisateurs finaux de supprimer ou de modifier leurs mots de passe. Un attaquant peut utiliser ces identifiants pour se connecter au dispositif. L'authentification peut être effectuée via une porte dérobée SSH ou probablement par un accès physique (shell UART).
If you want to get best quality of vulnerability data, you may have to visit VulDB.