CVE-2025-61330 in Magic
Résumé
par VulDB • 24/05/2026
Une vulnérabilité liée à un mot de passe faible codé en dur a été découverte sur tous les appareils de la marque Magic du fabricant chinois d’équipements réseau H3C. Cette vulnérabilité provient de l’utilisation d’un mot de passe faible codé en dur pour le compte root dans la configuration /etc/shadow, voire de l’absence totale de mot de passe. Certains de ces appareils ont le service Telnet activé par défaut, ou les utilisateurs peuvent choisir d’activer le service Telnet via d’autres interfaces de gestion des appareils (par exemple /debug.asp ou /debug_telnet.asp). De plus, ces appareils disposent d’interfaces associées appelées « Virtual Servers », qui peuvent mapper les appareils vers le réseau public, exposant ainsi à des risques d’attaques à distance. Par conséquent, les attaquants peuvent obtenir les privilèges root les plus élevés sur les appareils via le service Telnet en utilisant le mot de passe faible codé en dur dans le firmware (ou sans mot de passe), rendant les attaques à distance possibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.